Google Oauth同意屏幕未显示
Google OAuth是一种基于开放标准的授权协议，用于允许第三方应用程序访问用户的Google帐号，实现单点登录和安全授权的功能。当用户使用第三方应用程序登录时，应用程序会请求用户授权访问其Google帐号，并获取访问令牌，以便在用户同意的情况下访问用户的个人信息和其他Google服务。
Google OAuth的分类是授权认证类。
其主要优势包括：
- 安全性：Google OAuth使用了安全的授权机制，确保用户信息的保护和数据的安全。
- 便捷性：用户可以使用自己的Google帐号登录并授权第三方应用程序访问，无需再次注册或输入用户名和密码。
- 单点登录：用户只需一次授权登录，即可在多个支持Google OAuth的应用程序中自动登录，提供了便利的用户体验。
- 隐私保护：用户可以选择授权应用程序访问特定的Google服务和个人信息，有更好的隐私控制。
Google OAuth的应用场景包括但不限于：
- 第三方登录：许多网站和应用程序提供使用Google帐号登录的选项，通过Google OAuth，用户可以方便地使用其Google凭据登录。
- 数据访问和管理：用户可以授权应用程序访问其Google云端硬盘、日历、联系人等数据，实现数据的共享和管理。
- 社交媒体集成：通过Google OAuth，应用程序可以访问用户的Google+、YouTube等社交媒体数据，实现社交媒体的集成。
- 电子邮件和日程提醒：应用程序可以通过Google OAuth访问用户的Gmail和Google日历，提供邮件和日程提醒的功能。
腾讯云提供了一款与Google OAuth相对应的产品，即腾讯云联合登录（Tencent Cloud Union Login）。该产品提供了开放、安全、便捷的用户登录和授权解决方案，支持用户使用腾讯云账号及其他常见社交媒体账号（如微信、QQ、微博等）进行登录和授权。详细介绍和使用指南可以在腾讯云官方网站的腾讯云联合登录产品页面找到：https://cloud.tencent.com/product/ci/union-login
相关·内容
1回答
Google产品发布问题
、、、、
我正在使用FreshDesk构建一个聊天机器人，它将连接到Google，所以我
转到并创建一个项目
将google日历API服务添加到项目中
获取凭据(OAuth客户端ID)
配置OAuth同意屏幕，添加敏感范围(编辑、查看、删除)
开发我自己的程序，这将提供API的预订房间使用谷歌日历API。
这里仍然很好，在我的本地电脑里一切都很好。直到我试图部署到AWS上的服务器。
我遇到的问题是：
根据Google日历API文档()中的示例代码
当我第一次通过邮递员在本地计算机上触发API时，Chrome将自动弹出并显示同意屏幕，并在屏幕上单击“确认”后生成一个文件"
浏览 1提问于2022-01-28得票数 1
我已经创建了一个Android应用程序，我在其中访问谷歌日历。它在一周前运行良好，但现在它没有显示OAuth同意屏幕，白色弹出窗口显示了加载图标，并且一直在旋转。见截图
我得到的错误是
[com.google.api.client.googleapis.extensions.android.gms.auth.UserRecoverableAuthIOException: needremoteconsent]
在得到异常后，我开始这样做的意图
startActivityForResult(
((UserRecoverableAuthIOException) mLastError).getI
浏览 9提问于2021-08-23得票数 3
回答已采纳
4回答
我正在尝试获取oauth 2.0客户端id，但我被重定向到oauth同意屏幕。然而，当我尝试保存我的应用程序名称时，google oauth同意屏幕显示错误。我把其他字段留空了，因为我被指导我的导师只填写应用程序名称和电子邮件字段。我在配置oauth同意屏幕时遇到问题。我一直收到一个错误，上面写着 “the request failed because changes to one of the field of the resource is not supported.” ? 这是我第一次使用google oauth，我做了我的导师在udemy课程中所做的一切，但我点击了保存按钮
浏览 414提问于2020-07-09得票数 3
回答已采纳
我有一个在GCP上的Firebase应用程序，我希望在这里启用Google登录。登录工作，但我希望显示我的应用程序名称和联系电子邮件登录，而不是默认的“授权域名”。
如果我的默认授权域是myapp-dev.firebaseapp.com，而我的网站是app.myapp.com ->我希望OAuth同意屏幕显示app.myapp.com。
我试着遵循以下两条指南，但没有一条有效。
如指南1所述，添加CNAME会破坏我的应用程序，因为它将所有流量重定向到Firebase主机。我的网站托管在GCP之外。
我的OAuth同意书屏幕()没有显示任何选项，只显示：
验证状态
不需要核查
您的同意
浏览 13提问于2021-01-04得票数 0
我们在oauth应用程序上有服务条款和隐私政策，但是新用户不必同意我们的条款和隐私，因为我们不需要任何提升的权限。
我们的oauth已通过google验证，但是用户明确同意提升权限和条款/服务的同意屏幕不会出现，除非我们需要额外的范围(配置文件、电子邮件除外)。
例如，如果您转到www.dropbox.com并通过谷歌进行身份验证，您将看到同意屏幕，其中他们要求用户接受他们将管理联系人列表，以及他们需要同意条款和服务。我们没有任何提升的权限，因此同意屏幕不会出现，但我们需要用户接受条款和服务，无论如何。
解决方法是只包含一些随机提升的权限，但如果可能的话，我们希望避免这种情况。有人知道我们如何
浏览 1提问于2018-03-26得票数 3
在开发人员控制台中配置OAuth2同意屏幕时，google会显示"google圆圈“和其他我不感兴趣的细节(只需要电子邮件地址)。
用户看到的实际同意屏幕是在后端配置的，还是在客户端应用程序使用accessToken请求的范围内？
如何将用户的同意限制在最低限度--仅限于电子邮件地址？
浏览 0提问于2015-10-31得票数 1
回答已采纳
2回答
我需要谷歌oauth的google+登录我的opencart商店。我的应用程序只请求以下范围，并且应用程序是公共的。
这些不是敏感的作用域，在我的oauth同意屏幕上，我看到提交验证按钮被禁用，它显示您的更改不需要验证
客户仍然会看到未经验证的应用程序屏幕(此应用程序未经过验证)
我还提交了oauth应用程序验证表。一个多星期过去了，谷歌没有任何回应。
请建议如何为我的客户删除未经验证的应用程序屏幕？
浏览 132提问于2018-09-29得票数 2
回答已采纳
我正在使用谷歌联系人api来获取联系人，但每次它都会显示“未经验证”的同意屏幕，即使我多次允许它。我跳过了谷歌控制台中应用程序的验证过程，因为我没有使用任何敏感范围，所以没有在OAuth同意屏幕上添加任何范围。
注意:在我的另一个项目中，使用相同的配置，没有添加作用域，一切正常，没有未经验证的同意警告。
浏览 58提问于2021-03-02得票数 0
我正在开发一个应用程序，上传文件到谷歌驱动器文件夹。我成功地完成了这个任务，为了实现这个功能，我一直在c# web中使用Google。
正如我已经阅读过的文档一样，我知道google将在许可驱动器提供详细JSON之后请求驱动器许可，如下所示：
{"access_token":"","token_type":"Bearer","expires_in":3599,"refresh_token":"","scope":"https://www.googleapi
浏览 4提问于2022-03-12得票数 1
2回答
在Google中，我在网站上使用OAuth同意书屏幕进行“与谷歌登录”。
我现在想构建一个Google插件，它需要额外的作用域(gmail，日历访问)。
这是否应该添加到现有的OAuth同意屏幕上？或者我应该为此做一个新的项目ID？
我已经进行了测试，看起来我可以向同意屏幕添加额外的范围，而OAuth对话框只显示在启动oauth请求时在&scope=...中传递的作用域。
浏览 12提问于2022-01-18得票数 3
我正在开发一个为学校教师和学生设计的谷歌应用程序脚本网络应用程序。我已经部署了一个具有以下设置的web应用程序版本：
执行as:访问具有访问权限的web应用程序的用户:任何拥有Google帐户的用户
我的意图是让任何有谷歌(gmail，或edu/org谷歌帐户)的人都可以使用这个应用程序。
该应用程序在“OAuth同意屏幕”设置中仍然具有“测试”的发布状态。我试图让一些用户测试这个网络应用程序。
我的google领域的用户似乎都能够通过OAuth2步骤，并且没有问题地访问它。在“@gmail.com同意屏幕”设置中添加到“测试用户”列表中的带有OAuth帐户的测试用户能够通过OAuth2步骤，
浏览 6提问于2021-03-14得票数 0
我通过控制台添加了Gmail项目可用的所有作用域。它注册为内部应用程序类型，因此没有一个作用域是敏感的。
我已经保存和重新保存了这些设置，重新生成了OAuth客户端in并更新了它们，以便在我的流中使用。
但是，当我进入Google OAuth同意屏幕时，范围列出如下：
这将允许应用程序名：
查看电子邮件消息和设置
我所选择的其他范围都没有列出。
以下是一些可能有帮助的截图：
OAuth同意书屏幕：
OAuth设置(公共/内部)- Google控制台
Google控制台
浏览 1提问于2019-01-24得票数 0
回答已采纳
在Google上注册新的oauth客户端时，它的oauth同意屏幕要求在本地主机上开发私有策略url、应用程序主页url和授权url .i如何获取它们。
浏览 0提问于2018-10-16得票数 12
我正在通过基于时间的触发器运行脚本，但是Apps脚本抛出了“执行该操作需要授权”。每周都会出错。我怀疑这是因为新的OAuth“测试用户”要求，但不确定。
我目前正在通过基于时间的触发器调用Google Apps脚本。不久前，我为这个脚本和其他一些脚本创建了一个Google Cloud Platform (GCP)项目。
因为我是在个人Google帐户的上下文中运行，所以GCP项目不是组织的一部分。该团队将所需的OAuth同意屏幕设置为“外部”，其中GCP声明“您的应用程序将在测试模式下启动，并且仅对您添加到测试用户列表中的用户可用。”我的帐户被列为测试用户。
我观察到我的基于时间的触发器失败，
浏览 0提问于2021-06-02得票数 0
1回答
最近在我的本地开发中实现了Google登录。一切正常工作，除非我选择一个谷歌帐户登录，同意屏幕没有出现。它确实得到授权，因为我可以看到我的网站在应用程序连接到您的帐户部分的我的帐户。
我已经在API&服务控制台的凭据部分中配置了OAuth同意屏幕。不知道它为什么没出现？我试着发送approval_prompt=force，但没有效果。也尝试了prompt=select_account+consent，这给了我一个错误。
一些额外的信息：
authorization_url=https://accounts.google.com/o/oauth2/v2/auth
base_url
浏览 2提问于2017-09-20得票数 3
回答已采纳
我希望更改当前正在生产中运行的OAuth同意屏幕的隐私策略和使用条款。
为了改变它，有必要向Google申请验证，但是在验证应用程序期间，是否可以在生产环境中处理OAuth呢？
如果在验证应用程序中无法处理OAuth，它将影响服务操作，因此如果有解决方案，请告诉我。
浏览 1提问于2022-04-19得票数 1
回答已采纳
我正在使用google日历API在flutter中获取用户的事件。 var _clientID = new ClientId(
"Client ID",
"");
const _scopes = const [cal.CalendarApi.CalendarScope];
await clientViaUserConsent(_clientID, _scopes, prompt)
.then((AuthClient client) async {
CalendarService.calendar = cal.Calenda
浏览 24提问于2020-12-23得票数 1
1回答
我有以下问题。 我在Google Cloud Platform (GCP)中创建了一个新应用程序。我创建了一个新的OAuth同意屏幕，将其设置为生产，并在我的OAuth应用的凭据下创建了新的Android 2.0客户端id，捆绑id和sha-1。 在应用程序中，我使用了一个SDK，它可以访问Fitness API。 当我尝试访问健身数据(步数)时，应用程序尝试连接到fitness API，显示了我手机上的google帐户列表。当我选择一个帐户时，将开始加载同意屏幕。 除了顶部的装货指示器外，同意屏幕保持为空。 我有点迷路了。我没有看到任何错误，无论是在应用程序的日志中，还是在GCP中。同意屏
浏览 25提问于2021-08-30得票数 1
1回答
OAuth只为一些谷歌账户工作？
、、、、
哇哦。一定要爱OAuth..。
我从我能找到的唯一的安卓日历API示例项目中拼凑出的OAuth 2.0代码，只在几个帐户上工作。
我一半的朋友点击灰色对话与他们的Gmail和选择他们的帐户，white+blue屏幕要求同意出现，并砰！事件是从google日历中提取的。
我的另一半朋友用Gmail点击灰色对话文本，没有出现同意屏幕，它只是用Gmail闪烁灰色对话提示他们再次选择他们的帐户。
这是拼凑在一起的代码：
My activity java:
no code pasted because its very long
Apisynctask.java随行：
no code pasted
浏览 1提问于2018-10-10得票数 1
我正在使用gcloud auth login + container clusters get-credentials来获取kubernetes安装的凭据。这很好用;)。 但无论何时调用gcloud auth登录，都会显示一个oauth浏览器，该浏览器显示： ? 没关系!我想知道是否有可能将此屏幕中使用的oauth应用程序从"google cloud sdk“更改为全公司范围的应用程序？例如，我们有一个启用了OAuth的谷歌项目，我希望我的同事“允许”这个应用程序，而不是通用的“谷歌云sdk”。 PS:我知道有无头登录->的服务帐户，但我希望用户进行个人身份验证
浏览 15提问于2020-07-10得票数 0
当使用OAuth2登录我们的应用程序时，常规的谷歌(即gmail)帐户显示同意屏幕一次，然后不再提示。当我使用基于Google Apps的Google帐户登录时，每次提到“您的域管理员已批准访问X”时，都会出现相同的屏幕提示。此外-同意屏幕上有一个巨大的(512x512)我的谷歌头像图像。
对于为什么它们是不同的，有什么见解吗？
我正在请求以下作用域'profile'，'email'，并且我已将'access_type‘设置为'offline’，以便可以获取刷新令牌。
修复这个问题是将我们的应用程序放在GAMv2上的前置光标。
浏览 0提问于2015-01-28得票数 2
我使用xoauth来获取没有用户名和密码的邮件，但它每次都要求授予访问权限
有没有办法把它和google auth login集成起来？
或者，我是否可以将此选项添加到apiClient页面，这样它就不会在每次登录时都要求获得权限
$options = array(
'requestScheme' => Zend_Oauth::REQUEST_SCHEME_HEADER,
'version' => '1.0',
'consumerKey' => $THREE
浏览 1提问于2012-07-19得票数 0
我们使用Google Oauth 2.0在我们的网站上开发了Google Sign In。因此，在此登录过程中出现的同意屏幕中，当有人单击产品名称旁边的向下箭头时，会弹出一个开发人员信息。
有没有办法不在开发人员信息中显示该电子邮件地址，或者根本不显示开发人员信息？
浏览 0提问于2013-12-17得票数 5
2回答
我的应用程序调用Google Oauth (该应用程序是在Google Cloud控制台中设置的)。例如，当用户看到Google Oauth同意屏幕，允许访问adwords api时，是否有一种方法可以控制预先选择的范围？
可取的是有权访问谷歌广告词预先选择，然后用户，如果他们希望这样做，取消选择它？
是否有任何级别的控制，无论是通过编程还是通过谷歌云控制台中的设置？
问题是，就目前而言，当用户第一次看到Google Oauth窗口时，会看到应用程序要求的范围，它们是没有勾选的复选框，在我的经验中，许多用户忘记勾选它们，但应用程序依赖于对它们的访问。
如上图所示，对于某些作用域，我需
浏览 3提问于2021-10-12得票数 1
我第二次收到这条消息，我仍然不明白为什么。有人能帮我吗？
需要采取的行动: Google / API项目的关键问题Youtube API (id:调性-主题-123301)
亲爱的开发人员，我们最近发现您的Google / API项目Youtube API (id: tonal-topic-123301)正在使用Google产品名作为在OAuth同意屏幕上向用户显示的项目名称，这违反了:用户数据策略。您可以通过修改项目名称和其他相关内容来解决这个问题，以便向用户显示的OAuth同意屏幕能够准确地反映应用程序的身份。若要修改用户可见的项目名称，请采取以下步骤：
请查阅Google API Se
浏览 2提问于2017-04-04得票数 2
1回答
然而，我准确地跟踪了。
@app.route('/test')
def test_api_request():
if 'credentials' not in flask.session:
return flask.redirect('authorize')
# Load credentials from the session.
credentials = google.oauth2.credentials.Credentials(
**flask.session['credentials'])
浏览 16提问于2019-11-13得票数 0
我们正在开发一个具有多个用户类型的web应用程序，通过OAuth 2.0访问Google。
是否可以为不同的用户类型设置不同的同意屏幕设置。例如，会计部门的用户将看到产品标识和产品名称的会计。
浏览 1提问于2014-12-15得票数 6
回答已采纳
1回答
嗨，Stackoverflow社区，
我正在尝试配置一个web应用程序，以利用某些Google作用域。我希望用户要么批准所有的，要么拒绝所有的。
这正是我在玩Google OAuth游乐场时的行为。
看，我每一个范围都有一个“实心圆”，不能不加检查。用户要么允许访问所有列出的作用域，要么拒绝访问所有这些作用域。一次一次。
但在我的应用程序中，每个权限都映射到一个弹出窗口，该弹出窗口可以是允许的或拒绝的。此外，在最后，显示相同的同意屏幕，但用户可以select/unselect特定的权限。(复选框)
尽管这听起来可能更细一些，但我认为这也更令人困惑，而且它扩展了我的应用程
浏览 9提问于2020-03-31得票数 7
回答已采纳
我们正在将我们的应用程序集成到新的Google Marketplace中。我们在开发者控制台中的marketplace配置是正常的。我们的oauth2/sso流是ok (作用域与控制台中设置的匹配，身份验证参数ok)所有用户，当通过导航栏访问我们的应用程序时，看不到任何同意屏幕。All is perfect…以下情况除外：
当管理员用户第一次为他的域安装我们的应用程序时，他会看到域同意屏幕，显示在我们的marketplace配置中定义的范围，这很好，他接受并显示了一个按钮“启动应用程序”。此链接命中我们的服务器，并重定向到google auth，以便获得该用户的电子邮件和个人资料。重定向很快就
浏览 3提问于2014-07-29得票数 3
1回答
为添加项目添加Google作用域
、、、、
我在修复我发布的Google添加的OAuth屏幕时遇到了极大的麻烦。具体来说，我已经进入项目以检索项目访问的范围，并给出了以下列表：
3 OAuth Scopes required by the script:
https://www.googleapis.com/auth/documents
https://www.googleapis.com/auth/script.container.ui
https://www.googleapis.com/auth/script.external_request
当我进入Google控制台并尝试编辑项目并添加这些API时，我就是不能这样做，我一直在范
浏览 3提问于2020-04-12得票数 2
回答已采纳
1回答
在与社交媒体帐户链接期间，如果我接受IdP OAUTH同意屏幕，则社交媒体帐户与已登录的本地B2C帐户的链接成功。但当我尝试取消同意屏幕时，它会显示下面提到的异常，并且还会提示重新登录到B2C，而不是保持相同的会话。
error=server_error&error_description=AADB2C90273%3a+An+invalid+response+was+received+%3a+%27Error%3a+user_cancelled_authorize%2cError+Description%3a+The+user+cancelled+the+authorization
您
浏览 2提问于2019-07-10得票数 1
我想将我的Xamarin Forms Android应用程序作为一个包发布到Play Store进行初步测试，我正在跟踪Xamarin 为Visual发布的“Google”。
我创建了一个密钥存储库，下一步是在我的Google控制台中创建一个Google项目(我已经在其中创建了我的应用程序)，以获得一个OAUTH客户端ID和一个供Visual使用的秘密。问题是，日期为2021年7月8日的Xamarin文档已经过时，尽管大量搜索，我仍然无法在新的Google游戏控制台布局中找到相应的内容。
我到达设置下拉菜单上的API访问，在链接的Google项目下，我选择。这里的选项是配置OAUTH同意屏幕和
浏览 3提问于2021-11-04得票数 0
回答已采纳
我有一个应用程序，我想上传到谷歌市场。该应用程序使用Google +登录按钮接收用户的电子邮件。问题是，在域名管理员安装应用程序后，用户仍然会看到授权屏幕(该屏幕上显示:此应用程序想要: 1.-知道您是谁2.-查看您的电子邮件地址)，市场人员告诉我们这是不正确的，用户只需单击按钮，不会被要求权限。
这是我使用的代码：
<script type="text/javascript">
(function() {
var po = document.createElement('script');
po.type =
浏览 0提问于2014-03-04得票数 2
我正在学习一个Google /Firebase教程，我正在尝试将Google实现到ar角/Firebase应用程序。我所做的一切与教程中的完全一样，但我得到了一个错误。我所做的：
1)在firebase身份验证面板中，我启用了电子邮件和Google In方法。
2)在我的Login组件中，我实现了以下代码：(它适用于Mosh的教程)
import { Component, OnInit } from '@angular/core';
import { AngularFireAuth } from 'angularfire2/auth';
import * as
浏览 0提问于2019-07-30得票数 1
回答已采纳
为了避免您的Apps脚本代码“不安全”且未验证的警告，您需要填写Apps脚本OAuth客户端验证表单。
连结至申请表格：
OAuth开发人员验证表
我填写了表单并提交了它，但是我的请求没有被批准，因为我需要将我的隐私策略链接到Google控制台中的OAuth同意屏幕。
但我不知道在哪里能找到进入我隐私政策链接的地方。
浏览 0提问于2018-03-13得票数 1
回答已采纳
1回答
我正在编写一个应用程序，并试图利用谷歌作为A&A。该应用程序本身依赖于对用户Google的访问，所以最初我利用他们更新的OAUTH2库作为A&A。
这是我的流程：
用户转到具有"“脚本的，并使用我的client_id、作用域、重定向url调用google.accounts.oauth2.initCodeClient。
<script src="https://accounts.google.com/gsi/client"></script>
<script>
let client;
浏览 44提问于2022-06-14得票数 4
我想使用OpenAM作为IAM平台。另一方面，我希望使用OAuth2保护和提供对REST服务层的细粒度访问，并让OpenAM扮演OAuth2服务器/提供者的角色。
这对我来说已经起作用了，但是在这种情况下，我希望用户确认访问的屏幕不会出现。原因是，在这种情况下，我并没有真正使用OAuth2进行委托。归根结底，我希望我的REST服务层受到保护。用户甚至不应该意识到我们正在使用OAuth2来达到这个目的。
是否有“自动审批”功能(类似于Spring OAuth2框架中的现有功能)来显式地避免向用户显示审批屏幕，而是自动审批？我看了一下OpenAM文档，但什么也找不到。
任何帮助都将不胜感激。谢谢!
浏览 1提问于2016-03-02得票数 0
1回答
我有一个应用程序，需要访问Google。
我可以得到谷歌的登录弹出。但是没有显示请求我的数据类型(TYPE_STEP_COUNT_DELTA、AGGREGATE_STEP_COUNT_DELTA)权限的下一个屏幕。
一旦我选择了我的谷歌帐户，弹出就会消失，什么也不会显示。
我遵循了这里提到的设置的所有步骤，
在Google开发人员控制台中设置了我的项目
在我的android工作室中安装google play服务包
创建了OAuth 2.0客户端ID
添加dependencies的
dependencies {
implementation 'com.g
浏览 2提问于2021-01-29得票数 3
我正在尝试获得一个google扩展来使用Google Drive api。
到目前为止，我还没有发布这个扩展，我正在努力弄清楚清单中键和client_id的值应该是什么。
"permissions": ["https://www.googleapis.com/","https://accounts.google.com/","identity"],
"background":{
"scripts": ["background.js"]
},
"oauth2
浏览 2提问于2020-12-17得票数 0
背景
我们开发了一个web应用程序，其特点是使用oauth2/oidc和支持第三方应用程序的rest-api。
我们已经为android和ios开发了自己的本地应用程序。目前，他们从用户凭证流中检索一个长期存在的令牌(不需要同意屏幕)。
我们目前正在扩展身份验证流，以接受google/office365 365的外部登录。在授权代码/隐式oauth流中指定acr值也支持这一点。
问题/问题
当然，我们希望能够完全信任我们的本地应用程序，而不是显示一个同意屏幕的最佳用户体验。在使用授权代码/隐式流时，什么都不能被认为是秘密，如果没有显示同意屏幕，恶意黑客可能会(在用户不知
浏览 5提问于2015-10-02得票数 5
1回答
我想在我的网站上获得GMail联系人列表使用PHP。
和教程，我提到了
代码：
<?php
// disable warnings
if (version_compare(phpversion(), "5.3.0", ">=") == 1)
error_reporting(E_ALL & ~E_NOTICE & ~E_DEPRECATED);
else
error_reporting(E_ALL & ~E_NOTICE);
$sClientId = '564766218700-
fgtj5fba9
浏览 0提问于2014-12-03得票数 4
我正在尝试在一个Windows Form C#应用程序中实现OAuth2身份验证，目的是通过用户GMail帐户发送电子邮件。 在Google Cloud Platform控制台上，我设置了OAuth同意屏幕，并添加了"../auth/gmail.send"，因为我只需要发送一封电子邮件。 现在，在应用程序上，当我开始身份验证过程时，系统要求我同意共享对gmail帐户的完全访问权限，这比我需要的要多得多。我并没有尝试去查看我是否拥有所有这些功能的实际访问权，但从用户的角度来看，同意这么多权限是很可怕的。 我是否在这个过程中遗漏了什么？ 编辑:同意屏幕正在等待验证，这是相关的吗？
浏览 25提问于2020-07-05得票数 1
我正在开发一个webapp，允许用户使用OAuth2.0登录他们的Google帐户。我创建了一个OAuth2.0客户端ID，配置了OAuth同意屏幕，并将发布状态设置为“test”，并添加了一个测试用户。
我的应用程序的前端是用React构建的，我使用了一个包(react-google)来处理流。我可以成功地登录我作为测试用户添加的Google帐户，并检索所需的基本配置文件信息。
问题是，我也可以登录其他谷歌帐户，这些帐户还没有被添加到测试用户列表中。我认为Google不应该为不在测试用户列表中的帐户发出访问令牌。
我觉得我误解了关于OAuth过程的一些东西，或者我配置的不正确。如果有人能给我
浏览 0提问于2021-03-23得票数 12
回答已采纳
我有一个web应用程序，它以我的用户的名义发送电子邮件(gmail)。
当用户注册时，她提供gmail帐户和密码。此外，她还必须为不太安全的应用程序提供访问权限(我建议为此创建一个新帐户)
然后我可以打开gmail会话。
session = Session.getInstance(props, new javax.mail.Authenticator() {
protected PasswordAuthentication getPasswordAuthentication() {
return new PasswordAuthentication(user.getEm
浏览 26提问于2022-05-12得票数 2
我看到google SSO和我的一个用户出现了一个奇怪的问题。
我使用oauth请求下列作用域：
const url = oauth2Client.generateAuthUrl({
access_type: 'offline', // we want refresh tokens
scope: ['email'],
state: '{...}', //state object
prompt: 'consent',
hd: 'example.com&#
浏览 4提问于2022-05-20得票数 1
回答已采纳
我试图使工作谷歌玩游戏服务与一个游戏，但它显示错误时，试图登录一个签名的发布APK。我检查了项目id和SHA-1是否正确。
我错过的唯一重要的事情是：
发布时，先发布游戏服务设置，然后再发布游戏开发人员可能会意外地发布他们的应用程序，而不会发布相应的Google服务设置。这可能会导致使用非测试帐号登录的玩家遇到错误，因为应用程序不能引用正确的游戏设置。发布游戏时，记得首先使用Google 中的发布游戏选项发布游戏设置。
我先发表了应用，然后我公布了游戏设置.
而且，我发现"OAuth同意书筛选“还没有完成。它是空的。它要求我选择内部还是外部。
这就是问题所在吗？我应该填写"O
浏览 0提问于2020-01-29得票数 3
1回答
我有一个，它将利用获取业务的审查数据。
我本来希望通过REST方法使用API，但是提到使用这个API需要OAuth 2.0。
在我阅读了更多关于OAuth用途的文章之后，它似乎更适合应用程序，因为应用程序需要访问用户的数据，因此需要经过google验证的同意屏幕。
然而，对于我的用例来说，我所需要的只是访问一个企业的所有google评论，而不是访问用户。
有人能推荐一种方法吗？(当用户访问时，我不希望出现弹出/同意请求，因为我不需要用户数据。)
浏览 8提问于2022-06-14得票数 2
回答已采纳
这是非常奇怪的行为。每次我得到一个新的凭证，我点击链接，我得到同意屏幕，但之后同意屏幕不再显示，而是请求到谷歌服务器和对回调url的响应在幕后发生。我注销了用户"/auth/ logout "，我也删除了手动存储的所有cookie，当我点击按钮时，我会自动重新登录。
我相信编码没有问题，我检查了console.developers的同意屏幕，但没有任何与此问题相关的内容。
这是一个typescript项目。这是路线
import passport from "passport";
import { Application, Request, Respons
浏览 0提问于2020-12-11得票数 2
简介：
如果用户已经允许我的应用程序OAuth访问他们的google配置文件，我想让他们不必每次登陆我的主页并自动登录时都按“登录使用谷歌”按钮。
如果用户还没有授予访问权，我想用“登录使用谷歌”按钮在“登录选项”页面中显示他们。
Long描述：
如本链接所述，我正在实现Google OAuth流：
为了清晰起见，所讨论的流程如下：
使用“登录使用谷歌”按钮显示(客户端)用户
用户按下按钮后，将其重定向到谷歌的OAuth 2.0服务器，在那里他们允许/拒绝我的应用程序访问他们的google
如果用户允许访问，则google将其重定向回我的应用程序。
我的应用程序(服务器端)使
浏览 0提问于2015-11-08得票数 5
回答已采纳
最近才开始使用IdentityServer4 (IS4)来玩示例等等。
我有一个运行IS4的设置(使用包含的示例UI )，配置了Google作为外部提供者。我也有一个API设置，以及一个客户端(MVC web应用程序)。当身份验证时，用户单击"External“部分中的" Google”，他/她将按预期被重定向到Google。但是，在提供用户名和密码之后，我希望看到屏幕，但是我被重定向回IS4中的同意屏幕。为什么会这样呢？最终用户是否应该同意他/她的Google配置文件信息被访问，在一个明显来自Google的页面上(即HTTPS和Google证书)？
我承认，由于我还需要用户的
浏览 0提问于2019-04-17得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储活动推荐
腾讯云开发者
