文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

OAuth 2.0 for Client-side Web Applications

如果您看到未验证的应用程序在屏幕上测试您的应用程序时，您必须提交验证请求将其删除。了解更多关于 未经验证的应用程序 ，并得到解答 关于应用验证常见问题在帮助中心。...获得的OAuth 2.0访问令牌 下列步骤显示了与谷歌的OAuth 2.0服务器应用程序交互如何获得用户的同意执行代表用户的API请求。...这些对象使应用程序能够获得用户授权和进行授权的API请求。 客户对象识别您的应用程序请求允许访问的范围。这些值告知同意画面，谷歌显示给用户。...这些值告知同意画面，谷歌显示给用户。 我们建议，以授权您的应用程序请求访问上下文作用域只要有可能。...在这个阶段，谷歌将显示一个窗口同意，显示您的应用程序的名称和谷歌API服务，它请求允许与用户的授权凭证的访问。然后，用户可以同意或拒绝授予访问您的应用程序。

3.2K10

基于Google云服务滥用的新型钓鱼攻击机制与防御策略研究

攻击者通常遵循以下步骤构建攻击链路：基础设施准备：攻击者在GCP上创建一个合法的项目，启用必要的API（如Gmail API, Google Drive API, Google Tasks API, Cloud...权限申请策略：在OAuth同意屏幕配置中，申请看似合理但实则高危的权限范围（Scopes），例如https://www.googleapis.com/auth/gmail.send（发送邮件）、https...当用户收到一封看似来自合法应用的邮件，点击“查看文档”或“确认身份”时，会被重定向到Google官方的OAuth同意屏幕（accounts.google.com）。...关键在于，该同意屏幕上显示的应用名称和图标是攻击者预先配置好的，极易被误认为是企业内部系统。用户习惯性地点击“允许”，攻击者随即获得授权令牌。...当收到任务提醒或文档共享通知时，应手动打开浏览器，输入官方网址（如tasks.google.com或drive.google.com）登录查看，而不是直接点击邮件中的快捷链接。

11710
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    使用Ubuntu 14.04从Linode访问Google云端硬盘

    在开始之前，您应该熟悉我们有关入门和保护服务器安全的指南，特别是如果您的Google云端硬盘包含敏感的个人信息。 注意: 本指南中的步骤需要root权限。...点击API和验证，然后的API当菜单展开。您将看到如下所示的列表。点击Drive API： 如果您没有在图片列表中看到Drive API，则可能需要进行搜索。...单击屏幕左侧菜单上的凭据，然后从列表中选择您的项目。...选择Google云端硬盘的安装位置 以下步骤将创建一个Google Drive将存在的空目录。您的所有Google云端硬盘文件和文件夹都会显示在此处。 创建一个挂载点。...该目录google-drive现在将反映您的Google云端硬盘的内容！第一次访问该文件夹时，可能需要几分钟才能同步，具体取决于驱动器上的内容。但是，在初始同步之后，访问几乎是立即的。

    3.3K30

    基于实时反向代理的Gmail钓鱼攻击机制与防御对策研究

    整个流程对用户透明——其浏览器地址栏可能短暂显示攻击者域名，但很快跳转至真实Google页面（通过302重定向或iframe嵌入），造成“正在安全登录”的错觉。...2.3 规避风控的增强技术浏览器指纹采集：前端页面加载时执行JavaScript，收集User-Agent、屏幕分辨率、时区、Canvas渲染特征等，确保代理请求与受害者环境一致，避免触发Google的异常设备检测...通知抑制：在代理响应中注入脚本，拦截Google的推送通知API调用：// 注入到Google页面的JS（通过onProxyReq修改HTML）window.Notification = {requestPermission...4.3 第三方应用治理定期审计myaccount.google.com/permissions，移除未识别或低信任应用；在Admin Console中配置OAuth同意屏幕策略，限制用户可授权的范围；启用...“敏感API访问审核”，对Gmail、Drive等高危权限实施审批制。

    26610

    渐进式Web应用清单（翻译转载）

    每个页面都有一个URL 测试 确保每个单独的页面100%可以通过URL访问，并且在社交媒体上分享时URL是唯一的，可以用这个方法进行测试：每个单独的页面都可以被新的浏览器窗口打开和访问。...例如，如果你正在使用新的浏览器特性像Fetch API，确保它们在不支持的浏览器里面也可以被兼容。...在处理手机、平板和台式机屏幕尺寸时，站点是响应式的 测试 在大中小屏幕上查看PWA，确保其都能正常运行。 修复 在实现响应式界面中回顾下我们的方案。...测试 检查浏览没有在不恰当的时候展示添加到主屏，例如当用户正在进行某项操作时，或者另外一个提示已经在屏幕上显示时。...修复 如果用户明确表示他们不想要某种提醒，至少在一段日子里（例如，一周）不要重复提示。 允许请求出现时，页面模糊屏幕 测试 访问站点，找到推送通知同意流程。

    2.4K20

    深度操作系统20.7正式发布

    ）指纹设备 问题修复 DDE 修复部分机型 UI 界面显示异常问题 音乐 修复部分机型添加歌曲目录时，会把同级目录中的其他目录中的所有歌曲添加进来问题 终端 修复终端在双屏模式下拖放至横跨两个屏幕的位置...弹出软件包安装器界面问题 修复 FTP 服务器里搜索不存在的文件，返回上级目录内容显示错误问题 修复在设置中“磁盘图标上显示文件系统标签”项切换时，设置结果未立即生效问题 修复永久删除某些文件夹，无法彻底删除且没有报错提示问题...修复打开 smb 服务端，选择发送大文件时传输进度显示异常问题 影院 修复影院播放音频文件默认声音小问题 修复视频文件名称上包含 {} 时，视频无法播放问题 浏览器 修复部分机型浏览器扩展程序安装出错后...修复部分机型屏幕缩放后 WINE 应用托盘图标点击唤醒失败问题 更新 qemu 解决 docker-desktop 运行失败问题 更新 flatpak 解决 flatpak 程序在任务栏显示异常问题...Drive： https://drive.google.com/drive/folders/1LSJf-oXOTv6oHbz3cvCp7-M0-TXYw7Lk BT： https://www.mediafire.com

    1.2K40

    基于云原生信任机制的钓鱼攻击机理与防御体系研究

    对于接收方而言，这封邮件在技术层面上是绝对合法的：它确实由Google的服务器发出，确实经过了Google私钥的签名，确实符合DMARC策略。...然而，其“同意屏幕”（Consent Screen）机制常被攻击者利用。在典型的攻击场景中，攻击者首先在Google Cloud Console中注册一个恶意项目，配置OAuth同意屏幕。...配置OAuth同意屏幕，应用名称设为"IT Security Alert System"，Logo模仿企业IT部门风格。...Token is invalid.")if __name__ == '__main__':# 在实际攻击中，token_json_path 指向攻击者C2服务器上存储的被盗令牌# 此处仅为演示逻辑token_file...利用Google API或安全管理工具，定期扫描组织内所有用户的第三方应用授权情况。重点关注那些请求了高敏感权限（如gmail.readonly, tasks, drive.file）的应用。

    9610

    进一步发掘Quip潜力，Salesforce为销售服务云发布Quip Connect App

    然而，他也同意这个更新或许会导致有些用户放弃使用Office365、Google Docs和其他类似工具。 Quip一直努力把任务管理正式化。...例如，同样是一篇包含图片的文章，使用 Google Drive 就会因为图片无法在手机上显示完整而需要我不断地拖拽才能查看，而 Quip 则对图片进行了自适应处理，不再需要缩放。...此外，在桌面端对文档所做的修改，移动端上能立刻看到结果，几乎没有延时。 Quip 另一个优于 Google Drive 的地方是支持离线使用，你所离线编辑的内容在重新联网后会自动进行合并。...由于不强制要求用户进行联网（但首次使用需要联网），你在移动客户端上打开和使用 Quip 的响应速度要远远优于 Google Drive。...Taylor 是 Google Maps 和 Google Maps API 的联合创造者，他曾经创立了社交网络 FriendFeed，被 Facebook 收购后他开始担任后者的 CTO；Gibbs

    1.1K20

    详解JWT和Session,SAML, OAuth和SSO,

    这个 Token 是 Google 给你的，这代表 Google 给你的 授权 使得你有能力访问 API 背后的 资源。...请求 API 时携带 token 的方式也有很多种，通过 HTTPHeader 或者 url 参数或者 google 提供的类库都可以： HTTP Header GET /drive/v2/files...当然还是有办法的，比如在 IDP 授权阶段 不跳转至系统的 Safari 浏览器，在 内嵌 的 Webview 中解决，在想方设法从 Webview 中提取 token，或者利用 代理服务器。...所以你在使用 Facebook 或者 Gmail 账号登陆第三方站点时，会出现 授权对话框，告诉你 *第三方站点 可以访问你的哪些信息，需要征得你的同意。 ?...该 session id 也同时 返回给浏览器，以 SESSION_ID 为 KEY 存储在浏览器的 cookie 中。

    3.9K20

    谷歌把全球最大的计算机协会 (ACM)给封了

    公开信息显示，计算机协会 (ACM) 成立于 1947 年，总部位于纽约市，是一家非营利性组织，是世界上最大的科学和教育计算机协会。...根据 Golla的说法，该文件包含指向 ACM 研究论文的链接，但根据研究人员分享的屏幕截图，“违反”了 Google 的服务条款： 【研究人员的 Google Docs 文件被标记为包含 ACM 链接...ACM 访问者将不得不手动将预期的链接复制粘贴到其 Web 浏览器的地址栏中： 【ACM 网站的 Google 搜索结果被插页式广告阻止】 这些警告通常由 Google向可能无意中导航到托管广告软件、...记者在认真查看了谷歌的“诊断页面”后，也确认ACM网站是安全的，尽管在 Google 搜索和云端硬盘中都标记了ACM 链接不安全。...事实上，这也不是 Google Drive 第一次错误地将材料标记为违反其服务条款的材料。

    61910

    Filestash：一个多功能的Web端文件管理器，支持SFTPGDriveDropboxS3等

    说明：Filestash是一个类似Dropbox的文件管理器，通过浏览器即可使用，可让您在任何位置管理数据。包括上传文件和文件夹，编辑文件，音频播放器，视频播放器，图像查看器。...目前支持FTP、SFTP、WebDAV、Git、S3、Minio Dropbox、Google Drive，貌似以后还会增加OneDrive，而且登录访问速度很快，可以拿来修改VPS或网盘文件，或者看看里面的小电影也行...Drive API，启用地址：点击进入。...创建的时候可能会有个OAuth同意屏幕选项，这里应用名称什么的随便填，授权的网域填你准备使用的域名主域名即可。...header_upstream X-Forwarded-Proto {scheme} } }" > /usr/local/caddy/Caddyfile #https访问，该配置会自动签发SSL，请提前解析域名到VPS服务器

    3.3K00

    Google支付和服务端验证

    项目这个和登录用的项目不是同一个 开启Google Play Android Developer API 设置oauth同意屏幕（就是拉起开发者授权账号登录时的登录页面） 创建web应用的oauth客户端...开启“Google Play Android Developer API” image.png setp3 开启同意屏幕 填上必填项 这里填上必填项就行了，这个授权同意屏幕，请求code时拉起来给咋们开发人员开的...项目时填写的重定向地址，和clientId，然后将连接放到浏览器中打开，就会吊起授权界面，使用你的开发者账号授权登录 请求方式：浏览器中打开 这里可以看到，重定向地址上有两个参数code和scope，...在firebase中创建了项目，会自动同步到google api后台，不用再去单独创建登录使用的项目 登录使用的api项目和查询支付使用的api项目是两个不同的项目相互不干扰，查询支付的api项目一个google...过期问题 api项目-同意屏幕，发布状态为测试（有效期7天） RefreshToken 6个月都未使用，这个要维护accessToken的有效性，应该可以不必考虑 授权账号改密码了（笔者未测试，修改开发者账号密码是否会导致过期

    7.7K30

    使用Folderclone来执行谷歌google共享云端硬盘转存相互转移拷贝复制文件

    基本上我们可以通过一个项目在TD中添加100个服务帐户。因此，每天可以复制的最大数据是每个项目最大750GB * 100=75TB（每天）。 首先计算您每天要复制的数据大小，取决于创建的项目数量。...本教程中TD = Team drive和GD = Gdrive文件夹 > 首先我们需要能全局系统(特别是powershell)能够正常访问谷歌服务项目的机子 如阿里云的港美日win服务器等，本地使用游戏加速器类全局可能会无法执行后面的操作...新建项目 在Google云端控制台上设置2个项目转到此处 在【Google Cloud Platform】 【服务条款】中勾选【同意并继续】 我们必须创建2个新项目，项目名称随便，例如我的项目名称是...新建项目foldercloneA 在Google云端控制台 【选择项目】【新建项目】 在【API和服务】【库】里面搜索【Google Drive API】和【Identity and Access...云端控制台【创建项目】【foldercloneB】【选择项目】并切换到项目foldercloneB 添加API【Google Drive API】和【Identity and Access Management

    3.3K10

    系统设计面试的行家指南（下）

    在这一章中，你被要求设计 Google Drive。 在开始设计之前，让我们花点时间了解一下 Google Drive。...图 15-1 和 15-2 分别显示了 Google drive 在浏览器和移动应用上的样子 步骤 1 -了解问题并确定设计范围 设计 Google drive 是一个大项目，所以提问来缩小范围是很重要的...在 drive/ 目录下，有一个目录列表，称为名称空间。每个名称空间包含该用户的所有上传文件。服务器上的文件名与原始文件名保持一致。通过连接命名空间和相对路径，可以唯一地标识每个文件或文件夹。...图 15-3 显示了左侧的 /drive 目录及其右侧的展开视图。 API API 看起来像什么？我们主要需要 3 个 API:上传文件、下载文件和获取文件修订。 1。...我想到的第一个解决方案是对数据进行分片，这样就可以将数据存储在多个存储服务器上。显示了基于 user_id 的分片示例。 你熬了一整夜来建立数据库分片并密切监控它。一切又顺利了。

    1.6K10

    7.5k stars浏览器也能录视频编辑视频

    Screenity 是一款功能丰富的 Chrome 屏幕录屏软件。适用于 Chrome 的最强大的屏幕录像机和注释工具。 特点 无限录制浏览器标签页、桌面。...在屏幕上的任意位置绘图、添加文本和创建箭头来进行注释 突出显示点击操作，专注于你的鼠标，或将其从录音中隐藏 单独的麦克风和计算机音频控制、一键通等 自定义倒计时、仅在悬停时显示控件以及许多其他自定义选项...导出为 mp4、gif 和 webm，或将视频直接保存到 Google Drive 修剪或删除录音部分 提供英语、加泰罗尼亚语、西班牙语(by Carmen Madrazo)、法语(by Marie)...stars 132 watching 604 forks 开源地址:https://github.com/alyssaxuu/screenity 体验一下 安装 插件地址:https://chrome.google.com.../webstore/detail/screenity-screen-recorder/kbbdabhdfibnancpjfhlkhafgdilcnji 浏览器点击这个按钮,会出来下面操作界面。

    77420

    YOLOv8自定义数据集训练实现火焰和烟雾检测

    挂载 Google 驱动器，以便 colab 可以访问其文件。 在上面的屏幕中选择安装按钮后，单击“连接到 Google 云端硬盘”按钮。...现在我们的笔记本已经连接到Google Drive了。 要测试我们是否有 GPU，请在 colab 上编写以下命令。...在这里，您可以在上面的屏幕中看到预测结果。...当您运行此行时，它会提示您授权访问您的 Google 云端硬盘。 单击提供的链接在浏览器中打开新选项卡。 选择您想要与 Colab 连接的 Google 帐户。...通过安装 Google Drive，您可以轻松读写文件、访问数据集以及在不同 Colab 会话之间保存模型检查点或其他重要文件，而无需在每次使用该平台时重新上传它们。

    2.6K11

    从提示到大片：揭秘Google Vids的AI视频创作新玩法

    Vids 集成了 Gemini 的生成式 AI，用户只需提供提示或 Google Drive 文档，系统会生成初始视频故事板，包括推荐场景、脚本、背景音乐等。...主要功能 AI智能创作： “Help me create”功能：通过输入提示或导入 Google Drive 文档，系统自动生成初始视频草稿，包含场景、脚本、推荐媒体素材和背景音乐，便于快速调整内容。...内容库和媒体导入：提供免版税素材库，并支持从 Google Drive 或 Google Photos 导入资源，便于个性化编辑。...提词器功能：内置提词器滚动显示脚本，便于精准录音。 多种录音选项：支持视频录制、屏幕录制（带或不带旁白）和纯音频录制。...实时协作与分享： 团队协作：支持浏览器实时协作，类似 Google Docs，团队成员可同步编辑视频。 安全共享：制作完成后，可安全分享给组织成员，便于部门沟通。

    89410

    双十一刚过，你的手还好吗？这些Colab技巧帮你愉快地薅谷歌羊毛

    Google Colab 是一个免费的 Jupyter 环境，用户可以用它创建 Jupyter notebook，在浏览器中编写和执行 Python 代码，以及其他基于 Python 的第三方工具和机器学习框架...： 提供了免费的 Jupyter notebook 环境； 带有预安装的软件包； 完全托管在谷歌云上； 用户无需在服务器或工作站上进行设置； Notebook 会自动保存在用户的 Google Drive...第一步：启动 Google Colab 我们可以使用 Colab 在 Web 浏览器上直接运行 Python 代码，使用指南：https://mktg.best/d7b6u。...在 GPU 上执行张量乘法： try: with tf.device('/device:GPU:1'): tensor1 = tf.constant([[1.0, 2.0...选择 TPU 硬件加速器 确认在 TPU 硬件加速器上运行 这需要 TensorFlow 包。

    6K20

    双十一刚过，你的手还好吗？这些Colab技巧帮你愉快地薅谷歌羊毛

    Google Colab 是一个免费的 Jupyter 环境，用户可以用它创建 Jupyter notebook，在浏览器中编写和执行 Python 代码，以及其他基于 Python 的第三方工具和机器学习框架...： 提供了免费的 Jupyter notebook 环境； 带有预安装的软件包； 完全托管在谷歌云上； 用户无需在服务器或工作站上进行设置； Notebook 会自动保存在用户的 Google Drive...第一步：启动 Google Colab 我们可以使用 Colab 在 Web 浏览器上直接运行 Python 代码，使用指南：https://mktg.best/d7b6u。...在 GPU 上执行张量乘法： try: with tf.device('/device:GPU:1'): tensor1 = tf.constant([[1.0, 2.0...选择 TPU 硬件加速器 确认在 TPU 硬件加速器上运行 这需要 TensorFlow 包。

    6K20
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券