我有一个我创建的Google Drive应用程序，我应该对该应用程序的用户隐藏客户端秘密吗？
对于Google Drive应用程序，客户端秘密通常是用于认证和授权用户访问Google API的凭据之一。客户端秘密在许多情况下都应该被严格保密，以确保应用程序的安全性和用户数据的保护。因此，你应该对该应用程序的用户隐藏客户端秘密。
隐藏客户端秘密的好处有：
- 防止未经授权的访问：通过隐藏客户端秘密，可以防止恶意用户或黑客利用该秘密来访问或篡改用户数据。
- 保护用户隐私：客户端秘密通常与特定的应用程序和用户关联，泄露秘密可能导致用户的个人信息暴露。
- 避免滥用：隐藏客户端秘密可以防止其他人滥用该秘密来执行未经授权的操作，例如使用应用程序进行恶意活动或非法行为。
对于Google Drive应用程序，Google提供了OAuth 2.0协议来处理用户的身份验证和授权。在开发过程中，你可以使用Google开发者控制台创建和管理客户端秘密。在向用户提供应用程序时，你可以通过使用服务器端代码或其他安全方法来保护客户端秘密，例如将其存储在安全的环境中或使用加密技术进行保护。
推荐的腾讯云相关产品：由于题目要求不能提及亚马逊AWS、Azure、阿里云、华为云、天翼云、GoDaddy、Namecheap、Google等品牌商，无法给出腾讯云相关产品的推荐。
相关·内容
我有一个我创建的Google Drive应用程序，可以帮助从命令行上传和下载文件。它使用客户端密钥和客户端id变量来获取刷新令牌，我认为这是用户的标识。我想知道这个秘密是不是我需要对用户隐藏的。 似乎我可以进入身份验证应用程序页面，在那里用户选择他们的电子邮件帐户而不需要客户端秘密，但是当使用验证码请求刷新令牌时，它不会通过。 我应该如何对待我从https://console.developers.google.com/获取的应用程序客户端机密凭据
浏览 19提问于2020-10-07得票数 1
回答已采纳
我正在创建一个桌面应用程序，应该能够存储和下载日期从谷歌驱动器。我正在使用Google.Apis.Drive.v3来处理授权流。我面临一个问题:如何以及在何处存储授权流中所需的client_secret。
该应用程序应该向广大公众开放，因此每个用户创建其凭据的想法都是不可接受的。
我试过：
直接将ClientId和ClientSecret硬编码成代码，但由于系统版本控制和程序PKCE可能造成的秘密丢失(我读过的ClientId和ClientSecret不受库支持)，这是不理想的。
实现预期结果的其他选择是什么？
谢谢你的帮助，TheSecurity
浏览 9提问于2022-09-21得票数 1
回答已采纳
我正在尝试将Salesforce的DrEdit示例应用程序安装到GAE上。应用程序会运行，但保存或打开文件会导致HTTP 403“访问未配置错误”。
我还尝试使用web应用程序的API Access>Client ID的值。Google Drive SDK> OAuth客户端ID也被不同地设置为Drive SDK和web应用程序客户端ID。但是，在Api访问服务中启用这两个(Api，SDK)后，我仍然收到相同的错误。
浏览 0提问于2012-05-15得票数 3
我想写一个python脚本，它可以连接到Google Drive API，而不必在运行该脚本的每个设备上进行手动身份验证。
我正在为一项研究编写一些python代码，该研究将在不同的研究地点运行。出于数据隐私的原因，我们不能将数据存储在本地，需要将其写入云(理想情况下是Google Drive)。我们团队的成员不会出现在软件正在运行的所有位置，因此任何类型的初始手动身份验证(在OAuth的不同站点输入用户名和密码)对我们来说都是不可能的。
我研究了Google Drive API (Python)，想知道是否有一种方法可以让运行我的脚本的设备获得刷新令牌(以及后续访问令牌)来修改Google工
浏览 0提问于2019-02-07得票数 0
我正在用python编写一个开源应用程序，下面的例子是：
我正确地生成了client_secret.json并成功地运行了该示例。
现在.。考虑到我开始编写我的代码，并与google一致：
警告：将客户端保密。如果有人获得了您的客户端机密，他们可以使用它来消耗您的配额，对您的Google控制台项目收取费用，并请求访问用户数据。
那么，我如何(在将来)共享我的应用程序的代码，同时保持client_secret.json的秘密呢？
浏览 4提问于2014-10-28得票数 4
我该怎么做？
创建应用程序时，请向Google注册。然后Google提供您以后需要的信息，例如客户机ID和客户端机密。
激活Google控制台的“服务”窗格中的“Google文档列表数据API”。(如果控制台中没有列出它，那么跳过这个步骤。)
当您的应用程序需要访问用户数据时，它会请求Google提供特定的访问范围。
浏览 4提问于2012-06-28得票数 1
1回答
我对Google Drive SDk还是个新手。在花了几个小时研究google drive sdk文档和快速入门应用程序后，我想我已经知道了一些基本概念。然而，我有一个简单但关键的问题:如何将我的代码与Drive UI集成。我的意思是，我知道我应该启用Google Drive API和Google Drive SDK，并做一些配置人员。我做到了。
我设置了我的应用程序应该能够打开和创建的MIME类型，但它不起作用。(我使用了最简单的: plain/text: txt)。
事实上，我认为这不是最严重的问题。我对如何将我的代码与Drive UI集成感到困惑。我的意思是快速入门应用程序运行良好，但它
浏览 0提问于2013-04-09得票数 1
回答已采纳
从以下几点开始：
用户有自己的google用户帐户，这些帐户是通过gcloud登录在本地安装的。
应用程序以通常的方式使用gcp APIs默认情况下它将查找GOOGLE_APPLICATION_CREDENTIALS、GCE角色、服务帐户或使用本地用户gcloud配置的凭据。
当用户在本地运行时，它将使用自己的用户帐户，在gcp中运行时将使用服务帐户。
用户的帐户也有权模拟服务帐户。因此，当在本地运行应用程序时，用户首先要执行gcloud config set auth/impersonate_service_account [SA_FULL_EMAIL]操作，并且可以使用与在
浏览 2提问于2020-04-21得票数 3
Google ( client_secret.json )的OAuth 2.0授权流中使用了一个示例文件。
如果我在我的Java应用程序中包括了client_secret.json，那么访问JAR内容是非常容易的。我该担心吗？我没办法让这份文件“保密”。
这些信息能做什么错事？最后一个用户必须授权访问我的应用程序，才能访问他的Google文件。
更新:似乎有两个案例可以分析。
只有使用client_secret.json才能做什么？
这就是我第一个问题的意图。我唯一能想到的是，如果一个用户将他的帐户链接到我的应用程序，它就会耗尽我对驱动器API的免费配额(1,000,000,000次请求/天)
浏览 0提问于2015-11-05得票数 8
1回答
我目前正在编写一个Node包，当用户运行它时，它将启动一个服务器并从他们的Google Drive访问数据。当涉及到授权/身份验证时，我是一个非常初级的人，所以我非常困惑如何设置它。据我所知，OAuth2是实现这一点的方法，但我一直在阅读的教程要求在使用Google API进行身份验证时同时提供公钥和私钥，并且私钥应该是私有的。如果密钥应该是私有的，我怎么能把它分发给每个下载包的人呢？或者，是否有其他身份验证流更适合这种情况？
谢谢
浏览 0提问于2016-06-12得票数 0
我正在寻找一种方法来使用Google Drive在Android应用程序和我的服务器上托管的网页之间共享数据。该网页应使用JavaScript来检索和存储数据在Google Drive中。
数据只能在用户的浏览器和Google Drive之间交换。
根据的规定，在使用JavaScript访问数据之前，您必须首先使用Google Cloud控制台创建一个应用程序，注册它并获得一个客户端ID。
我不想维护Google托管的应用程序。这个是可能的吗？
浏览 3提问于2013-12-10得票数 2
我想使用Google drive sdk将应用程序中的数据保存到用户自己的Google drive帐户中。这将意味着应用程序的开发人员(即我)将无法访问用户存储的敏感数据。
我找到了一些关于如何做到这一点的文档(应用程序将是一个谷歌应用程序引擎应用程序)，但我想知道我是否可以锁定这些数据或完全隐藏它，这样用户就不能进入并编辑数据，从而可能导致问题。
我知道使用Google drive的Android应用程序不会留下任何可见的文件，当我转到我的drive帐户时，这些文件是我可以看到的。
谢谢
浏览 2提问于2013-02-20得票数 0
我正在开发一个iOS应用程序来管理一家公司的数据。我希望在单个Google Drive中维护数据文件，并向DBA授予完全访问权限，向所有用户授予查看访问权限，并向某些用户授予仅附加访问权限。不同的访问权限可以根据用于登录Google Drive的不同密码来授予，但这似乎不是Google Drive的设置方式。因此，我创建了一个DBA级用户名密码Google Drive，该驱动器具有对所有文件的"owner“访问权限，以及另一个Google Drive的用户级用户名密码，该Google Drive共享对DBA Google Drive中的一个文件夹的”只读“访问权限，以及对DBA Goo
浏览 1提问于2013-05-14得票数 1
Google Drive允许您使用直接链接共享文件。有没有办法在web应用程序(用Java和JSP编写)中使用该链接来访问Google Drive文件？我应该使用哪些Google API？
浏览 1提问于2012-06-18得票数 3
在用户安装我们的Google Drive应用程序后，将会有一个弹出窗口(见上图)。但我们不想向用户显示此弹出窗口。我们该怎么办？
===根据您的回复，我们不能隐藏弹出窗口。那么，我们是否可以默认取消选中该选项，使其成为默认的应用程序及其文件类型？(请参阅突出显示的复选框)
浏览 0提问于2012-07-23得票数 0
回答已采纳
我正在编写一个以JSON作为文件格式的应用程序来存储数据。我希望用户将这些JSON文件存储在他们自己的Google驱动器中，这样他们就可以随心所欲地将文件分享给他们的朋友。而他们的朋友也可以同时打开我的应用程序进行实时协作。
Google drive API允许应用程序在用户的Google Drive中创建和删除文件。但是，我的应用程序如何支持像Google Docs或Google Sheets那样的协作，以便两个或更多人可以处理同一文件，更改将被保存回Google drive并在另一端实时更新？
浏览 21提问于2021-04-11得票数 1
我正在使用Google Drive开发的应用程序遇到问题。
我有一个谷歌群，里面有一些用户，我和这个群分享了一个收藏。当我尝试使用Google Drive API (files().list())查找该集合时，作为该组的用户之一，该集合可以正常显示。
但是，如果我将另一个用户添加到组中(使用API或Google CPanel)，并尝试以该用户身份使用Google Drive API查找该集合，则该集合不会显示，就好像该用户即使在允许查看该集合的组中也不能看到它一样。
如果我通过浏览器手动打开该集合，则该集合将通过Drive API显示。
这是正常的行为吗？在我的用例中，我不能期望用户在他们的浏
浏览 2提问于2013-06-04得票数 2
回答已采纳
2回答
我需要帮助使用用户凭据验证用户。
我们使用角5作为前端&需要存储用户的电子邮件和密码，如果用户检查记住我。然后在注销和刷新浏览器后自动填充用户凭据。
有几种存储用户凭据的方法(Cookies、Local、Session Storage、IndexedDB、WebSQL)。但这些都不是安全的。
我们考虑通过加密将用户凭据存储在localStorage中，但是任何人都可以解密它，因此，这种方式是不安全的。
我们的目标浏览器包括、MS、Safari、Google、Opera、Mozilla。
如何使用JavaScript实现客户端的web存储？
浏览 0提问于2019-10-04得票数 5
回答已采纳
我的webapp是一个没有后端服务器的3D虚拟游戏桌面.相反，它使用Google存储用户数据和图像。我有一个具体的问题，但我会更全面地描述我的情况，以防在我的问题的水平之上有一个解决方案。
用例
用户A，游戏大师(GM)，使用该应用程序上传一张地图的图片和一些怪物的图片。该应用程序将图片上传到用户A的Google中创建的文件夹结构中，并通过链接将其标记为可读性。
用户A配置完东西后，应用程序就会显示一个虚拟桌面，一个3D空间，里面有一张地图，上面有一些怪物。描述桌面的JSON数据也存储在Google中，应用程序通过链接将其标记为可读性。
用户A与玩家B共享一个URL。该链接指向我的
浏览 3提问于2020-03-15得票数 0
回答已采纳
我有一个应用程序与谷歌身份验证配置与firebase。我可以使用firebase生成的令牌来访问google drive文档吗？
我希望用户使用Gmail auth在应用程序内部登录，以便能够阅读与他共享的Google驱动器上的文档。
我在网上找不到任何关于这个案子的信息。我试图在网页视图中打开文档，但要求我登录到google drive
浏览 0提问于2019-07-29得票数 1
我有一个web应用程序，它只允许谷歌用户，并使用spring-boot-starter-oauth2-client来获得身份验证。我希望将Google API集成到我的应用程序中，但所有示例都使用其onw Oath2进程对用户进行身份验证。如何重用现有的spring boot google登录与google API服务交互？
谢谢!
浏览 5提问于2021-10-15得票数 0
我正在开发一个Google Drive应用程序。
该应用程序需要读取某人的Google Drive中的公共共享文件的内容。
我该怎么做呢？
有没有API来实现这一点？
浏览 2提问于2012-07-26得票数 5
回答已采纳
我想知道是否可以使用Google Drive在不同设备(安卓、iOS、网络等)上的不同用户之间执行自定义文档的实时同步。我所说的类似于Google Docs的实时协作功能(我相信这是在Google Wave上工作的结果)，但具有自定义的文档格式。
例如，用户可以在Android应用程序上操作文档中的数据，这些更改将实时(或接近)显示在与其共享原始文档的另一个用户的Android或web应用程序中。
这是Google Drive和Google Drive SDK设计用来处理的吗？
浏览 2提问于2012-04-25得票数 4
回答已采纳
我有一个在Heroku上运行的flask应用程序，它可以读取和写入Heroku PostgreSQL数据库。然后，我希望在客户端的计算机上运行一个本地python应用程序，该应用程序只从该数据库读取数据。这个想法是为了能够通过Heroku上运行的web应用程序来配置在世界任何地方本地运行的程序。 flask应用程序已经启动并运行，并且正确地修改了数据库。现在，我必须从一台在本地运行python应用程序的计算机连接到这个数据库。 为了从外部连接到Heroku Postgres DB，Heroku提供了以下solution 我想通过在客户端计算机上运行的本地应用程序来访问这个云数据库。然而，为了
浏览 14提问于2019-05-10得票数 0
回答已采纳
虽然Google Drive Android API，一个独立于Google Drive Rest API的API，确实包含一个文件选择器，但Google Drive Android API并未与Google Drive Rest API的所有功能集成，例如将Google Docs文件导出为不同的格式。虽然有一个适用于web应用程序的Google Drive Rest API文件选择器，但我还没有找到一个适用于Android应用程序的。有谁知道创建一个文件选择器的最好方法，让用户使用Google Drive Rest API从他们的Google Drive账户中选择文件？
浏览 16提问于2016-07-19得票数 16
1回答
内部REST安全性
、、、、
我已经调查了这几天，遇到了很多这样的问题，但我还是不太确定。
我正在用Node.js创建一个REST，它将用于一个web应用程序和一个移动应用程序，它只供应用程序的后端使用，而不是给其他开发人员使用。
我目前关心的是安全性，我知道还有其他方法，如OAuth等，但我想知道我目前的方法是否足够安全。
"client“使用Node中的crypto.createHmac('text', 'secret');方法创建一个HMAC-SHA1 1令牌，该方法包含一个API密钥和一个秘密。这个秘密是内置在代码中的，而API密钥以前在用户登录应用程序时已经从DB中检索过。
浏览 2提问于2015-04-12得票数 0
回答已采纳
我正在为iPhone制作一个应用程序，所有用户都可以访问相同的谷歌驱动器文件夹来上传文件。此google驱动器帐户由公司管理，而不是由用户管理。在那里，我想跳过谷歌登录表单，只给用户访问。理想情况下，用户甚至不知道他/她正在使用google drive。
我查看了drEdit示例和oauth文档。是否可以使用一个refresh_token为所有用户提供大访问权限？所以我登录一次，大访问，以某种方式将refresh_token和硬代码存储在应用程序中以备将来使用，以便所有用户都使用该refresh_token进行访问。或者，有没有更好的办法来做这件事？
致以亲切的问候，
斯蒂芬
浏览 0提问于2013-01-07得票数 1
诚然，我对OAUTH的工作原理有一个模糊的理解，但最近我经历了安装克隆体并让它将一些文件从我的Google同步到我的Linux笔记本电脑的繁琐操作。
作为rclone文档的一部分，建议我在他们的开发人员门户中创建自己的Google应用程序，并使用该Google应用程序的客户机ID和客户端秘密填充本地rclone。我猜想这是为了使任何使用都是我特有的，例如，为了计费/使用限制目的，而不是一些通用的rclone实例(尽管这个选项也是可用的)。谷歌应用程序仍然处于“测试”模式，只有我的Google电子邮件地址被列为测试用户。在配置具有访问我的Google驱动器的权限时，我被重定向到一个Google登
浏览 0提问于2022-12-02得票数 1
我一直在尝试遵循快速入门:在JavaScript示例中运行驱动器应用程序，以便使用Google Drive API和SDK。我通过了身份验证并设置了Client ID和API key等。我假设可以在用户不登录到谷歌帐户的情况下创建令牌，因为客户端有连接到谷歌开发人员控制台上的项目的Client ID。我是不是漏掉了什么？
用户可以在不登录到谷歌账户的情况下使用基于JavaScript的Google Drive应用程序吗？
浏览 1提问于2014-03-21得票数 0
其他云存储提供商(例如，Google Drive、Dropbox、Box)的SDK提供了检索“当前”(登录)用户的选项。
同样适用于Microsoft OneDrive，通过Microsoft Graph API (通过调用GET /me)。但是，对于通过clientId和clientSecret获得clientId的应用程序，该API不起作用。
这种情况是否有“当前”用户？
浏览 1提问于2019-08-04得票数 1
回答已采纳
1回答
我有一个移动应用程序，通过我的Web进行身份验证，在成功登录时，我将向用户发出一个JWT令牌，用户可以在所有后续请求中使用该令牌。这就是我如何设置当前的web api。
.AddJwtBearer(options =>
{
options.TokenValidationParameters = new TokenValidationParameters
{
ClockSkew = TimeSpan.Zero,
ValidateIssuer = true,
ValidateAudience = true,
Va
浏览 1提问于2022-04-02得票数 1
我正在用Java在Google App Engine上编写一个Google Drive客户端。与Google Drive的通信正常，现在我想提高性能。Google文档指定了gzip的使用；
如何在我的驱动器(com.google.api.services.drive.Drive)服务中设置这两个HTTP头(接受编码: gzip和用户代理:我的程序(gzip))？
浏览 1提问于2012-11-09得票数 2
回答已采纳
我尝试为一个android应用程序创建一个测试客户端id，该应用程序使用OAUTH 2.0作为登录来检索用户配置文件。我按照步骤在google控制台上完成了客户端id的创建，但我在任何地方都看不到客户端秘密。我正在试图帮助我的雇主为它的应用程序获得谷歌认证。我知道如何在android中实现OAUTH 2.0，但我需要客户端机密来交换与访问令牌的代码。
首先，我在服务选项卡中选择了"Google+接口“。然后按照屏幕上API Access选项卡中的步骤进行操作。
浏览 0提问于2012-07-02得票数 32
回答已采纳
我已经能够在我的应用程序中使用授权google帐户
mGoogleApiClient = new GoogleApiClient.Builder(this)
.addApi(Drive.API)
.addScope(Drive.SCOPE_FILE)
.addConnectionCallbacks(this)
.addOnConnectionFailedListener(this)
.build();
mGoogleApiClient.connect();
然后
connectionResult.startResolutionForR
浏览 1提问于2014-10-15得票数 2
Google Drive API是与属于应用程序所有者帐户的驱动器完全兼容，还是与任何已通过它授权的所有者的驱动器一起工作？
浏览 0提问于2021-03-01得票数 0
如何为一组有选择的用户启用Google访问，以便他们可以使用他们机器上的Drive软件来组织数据。其余的用户只需拥有网络访问权限即可。
浏览 0提问于2013-02-20得票数 3
当用户上传该类型的文件时，google drive应用程序是否可以为该文件生成预览(默认情况下google drive不会处理该文件)，而不是使用该应用程序创建该文件？(假设用户已授权该应用程序)
浏览 0提问于2013-02-08得票数 1
回答已采纳
我有一个winform应用程序，用于将照片上传到picasa。我使用了oAuth身份验证，用户授予了以下权限
Picasa Web相册
配置文件信息
我存储身份验证令牌以供以后使用。这个可以完美地工作。
现在我想将它扩展到包括GOOGLE DRIVE，所以我所做的是我已经将范围添加到了身份验证，如下所示
按文件驱动API
因此，现在用户授予了所有三个的权限，即Picasa，个人资料信息和Google Drive。
但是我不能上传照片到google drive，原因是我不知道如何创建Google Drive Service的对象。
对于Picasa，我使用了如下代码
OAuthParameter
浏览 2提问于2012-10-11得票数 2
回答已采纳
我想将Android应用程序中的文件保存到Google drive，但我不想使用HTTPS请求。我想把我的文件放在Google驱动器中，即使用户像本地驱动器一样离线。因此，当用户上线时，Google drive会自动将此文件上传到云中。
有没有api可以让你在离线的时候上传文件？iOS也有同样的API吗？？
谢谢,
浏览 1提问于2012-07-28得票数 0
这个问题与编程或软件开发没有直接关系，但由于这是官方的Google Drive SDK支持平台，因此我将其放在上面。
我是一个Android应用程序的发布者，该应用程序以通常的Free/Pro格式分发(其中Pro版本提供了比Free版本更多的功能)。
目前，我正计划将该应用程序与Google Drive集成，但仅限于专业版。免费版本将仍然显示按钮和Google Drive品牌，但当用户尝试交互时，它将显示一条消息，说明该功能仅在Pro版本中可用，并带有到Pro应用程序版本的相应链接。
现在的问题本身:免费应用程序版本显示Google Drive品牌是否合法(或允许)，因为它只是广告，而不是事实
浏览 1提问于2013-01-25得票数 0
回答已采纳
在我的应用程序中，我让用户选择将他/她的数据(一个数据库和几个音频文件)备份到应用程序文件夹中的Google Drive帐户。为此，用户必须在以下对话框中“选择MyApp的帐户”：
该对话框在我以这种方式创建连接后显示：
mGAPIClient = new GoogleApiClient.Builder(mACA)
.enableAutoManage(mACA, this)
.addApi(Drive.API)
.addScope(Drive.SCOPE_APPFOLDER)
浏览 0提问于2017-12-09得票数 0
我正在开发一个outlook插件。我想在其中使用一个驱动器的应用程序接口。我很容易获得使用一个驱动器个人accounts.But的应用程序接口的客户端Id和客户端密钥，当我在azure active directory中为一个驱动器业务API的应用程序注册我的应用程序时，它只为我创建了一个客户端Id，但没有创建任何客户端密钥。我在注册时选择了本机应用程序，因为我的应用程序是本机应用程序。没有客户端secret.Please让我知道，我无法验证用户，如何获取客户端密钥?提前谢谢。
浏览 2提问于2015-09-16得票数 12
回答已采纳
2回答
我正在开发一个基于Java的桌面应用程序，它需要从用户的Google帐户下载一些文件。我已经学习过，到目前为止我已经编写了以下代码：
public class Main
{
public static void main(String[] args)
{
String clientId = "...";
String clientSecret = "...";
HttpTransport httpTransport = new NetHttpTransport();
JsonFactory jsonFactory = n
浏览 22提问于2013-09-14得票数 1
回答已采纳
在不同的功能中，我希望在我的C#应用程序中包含Google Drive，以便用户登录并访问其驱动器的文件。我在这个网站和其他资源中研究了很多代码，我在下面的代码中取得了成功：
UserCredential credential;
using (var stream =
new FileStream("client_id.json", FileMode.Open, FileAccess.Read))
{
string credPath = System.Environment.GetFolderPath(
System.Environment.S
浏览 0提问于2016-06-14得票数 1
我需要帮助诊断这个错误。其他人则在不同的平台上(比如youtube)，但对大多数平台来说，似乎没有解决问题。对于那些报告成功的人来说，他们的解决方案对我不起作用。
我正在使用Google，当我试图上传到Google时，我会收到这个错误。
我的代码很长一段时间运行良好；突然间，我得到了这个错误。经过研究，我确定我还没有达到配额，并且启用了这些API：
Debuglet控制器API
驱动API
Google部署管理器API
Google部署管理器V2 API
谷歌云存储
Google云存储JSON
Google计算引擎自动分词器API
实例组管理器API
浏览 5提问于2015-11-03得票数 1
我有一个电子应用程序，需要访问用户的谷歌驱动器，我想实现的api功能，而不必暴露客户端的秘密。根据我的理解，这在某些场景下是不可能做到的，比如移动应用程序，但是在本地应用程序上做这件事的正确方式是什么呢？
当尝试遵循谷歌的 OAuth说明时，看起来您不能在本地应用程序上使用此方法。当尝试以这种方式设置OAuth进程时，它甚至不允许您将本地主机列入白名单，将其作为一个域进行用户身份验证(这会中断该进程，因为这是一个运行在电子上的本地应用程序)。再加上谷歌发布的这个，似乎你也不能欺骗身份验证过程，让它认为它不是在本地主机上运行的，而且你也不能在浏览器中运行Node.js (我使用的是Electro
浏览 0提问于2021-01-15得票数 2
1回答
我已经开发了一个Java桌面应用程序，它使用AES加密任何文件。我的任务是允许用户(任何用户，只要他们有Google Drive帐户)将文件上传到Google Drive或从Google Drive下载文件。
我有一个基本的登录界面，如下所示。他们输入的用户名和密码将与用于登录Google Drive的登录凭据相同。图片来源：
然后，简单的用户界面将显示用户的Google驱动器帐户文件夹中的文件列表，并将其显示在屏幕上的Jlist中。将有三个按钮用于上传、下载或删除。
我已经阅读了StackOverflow上发布的一些问题和谷歌开发人员网站上发布的信息，但我仍然对它们的工作原理感到困惑。所有我
浏览 0提问于2016-04-07得票数 0
我已经将一个应用程序部署到Heroku，并使用heroku config:set命令来设置环境变量，比如某些东西(例如Google Maps API )的键。当我查看页面并检查元素时，键显示在控制台的url中。应该是这样吗？我的印象是，为了安全起见，密钥应该被隐藏起来，以防其他人知道它们是什么。请给我建议。谢谢。
浏览 1提问于2017-04-16得票数 0
我的Google应用程序在将代码交换为访问令牌时请求以下作用域：
https://www.googleapis.com/auth/drive.file
https://www.googleapis.com/auth/userinfo.email
https://www.googleapis.com/auth/userinfo.profile
https://www.googleapis.com/auth/drive.install
特别是，这是最终在交换过程中从Google请求的URL的查询字符串：
code=XXXXXXXXXX&grant_type=authorization_co
浏览 5提问于2013-05-19得票数 7
我正在构建一个使用Google的CLI应用程序，它需要在Google控制台中生成client_secret.json。我想让这个应用程序在Github上开源，所以据我理解，我必须把client_secret.json放到回购系统中，这样人们就可以在他们的终端上运行应用程序，而不必重新开始在Google控制台上注册的过程。
这是问题吗？我不存储任何关于用户的信息，我只是以编程方式在用户的日历中创建事件。
浏览 4提问于2016-06-09得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
云直播活动推荐
腾讯云开发者
