为什么在谷歌OAuth同意屏幕设置页面上没有保存按钮
在谷歌OAuth同意屏幕设置页面上没有保存按钮的原因是，谷歌OAuth的设计理念是为了提供简洁、直观且用户友好的界面，以提高用户体验。因此，谷歌OAuth同意屏幕设置页面会自动保存用户的选择，无需手动点击保存按钮。
谷歌OAuth是一种用于授权第三方应用访问用户谷歌账号信息的开放标准。当用户使用第三方应用时，该应用可能需要获取用户的谷歌账号信息，例如电子邮件地址、日历、联系人等。在这种情况下，谷歌OAuth允许用户授权第三方应用访问其谷歌账号信息，同时保护用户的隐私和安全。
在谷歌OAuth同意屏幕设置页面上，用户可以查看第三方应用请求的权限范围，并决定是否同意授权。用户可以选择允许或拒绝第三方应用访问特定的谷歌账号信息。一旦用户做出选择，谷歌OAuth会自动保存用户的授权决定，并将其应用于后续的授权流程。
谷歌OAuth的优势在于其安全性和便利性。通过使用OAuth，用户可以授予第三方应用有限的访问权限，而无需共享其谷歌账号的用户名和密码。此外，谷歌OAuth还提供了可撤销的访问令牌，用户可以随时取消对第三方应用的授权。
谷歌云平台提供了一系列与OAuth相关的产品和服务，例如谷歌身份验证（Google Identity Platform）和谷歌API管理器（Google API Manager）。这些产品和服务可以帮助开发者轻松实现谷歌OAuth的集成和管理。
更多关于谷歌OAuth的信息，请参考谷歌开发者文档中的相关文档：
- 谷歌身份验证：https://cloud.google.com/identity-platform/docs/
- 谷歌API管理器：https://cloud.google.com/api-management/docs/
相关·内容
2回答
我已经读了很多关于Oauth2授权的文章，但是我似乎找不到一个明确的答案来回答我的问题，所以我希望你们中的一个人能在这里帮助我。 如果我理解正确的话，Oauth2是专门为授权公共第三方客户端的部分应用程序接口而设计的。我似乎在规范中找不到任何关于授权第一方客户的内容。我读过一些关于使用隐式授权类型的文章，但是感觉使用隐式授权类型来达到这个目的，这并不是规范设计的真正目的。 假设我有一个API，我想通过web应用程序和本地移动应用程序访问它。用户可以在这些应用程序上创建帐户并访问API的某些部分。我还想有一个管理门户，可以访问API的所有部分。因此，我需要在我的应用程序接口中使用某种授权，但由
浏览 46提问于2019-12-26得票数 1
回答已采纳
很抱歉我的标题写得很糟糕。 我正在为我的学校使用的CMS应用程序开发一个终端客户端--他们使用学校的google帐户登录该应用程序(即弹出登录的google窗口，您必须使用学校的google帐户登录)。 所以我的问题是，对于这个简单的登录，我必须使用OAuth吗？据我所知，Oauth是访问用户的google应用程序数据并使用它的唯一方法，但在这种情况下，我不需要这样做，只是想绕过一次登录。 我将用python编写应用程序，我发现following库与这项工作非常直接相关，但这再次遵循了获取身份验证的标准周期-->访问谷歌应用程序-->使用相应的API处理相关数据--我想知道，如果
浏览 13提问于2021-10-05得票数 0
回答已采纳
1回答
我正在编写一个应用程序，并试图利用谷歌作为A&A。该应用程序本身依赖于对用户Google的访问，所以最初我利用他们更新的OAUTH2库作为A&A。
这是我的流程：
用户转到具有"“脚本的，并使用我的client_id、作用域、重定向url调用google.accounts.oauth2.initCodeClient。
<script src="https://accounts.google.com/gsi/client"></script>
<script>
let client;
浏览 44提问于2022-06-14得票数 4
2回答
我有一个WebAPI (A)托管在Azure上，由Azure B2C (B)保护，被一个移动应用程序(C)调用--所有这些都是正确工作的。
现在，我希望允许第三方在同一个平台上通过API管理访问我的API，但是我对身份验证和“受众”非常困惑。
门户已经按照Azure文档进行了配置，以便当开发人员在门户上进行测试调用时，它会提示使用B2C域(B)进行身份验证。为此，它使用在B2C域注册的应用程序。
但是，当我想实现来自第三方系统(D)的API时，我需要允许系统在调用我的API (A)时模拟用户，以便操作发生在域(B)上经过身份验证的用户的上下文中。
我知道B2C还不支持“代表”作为一个有效的流，
浏览 0提问于2018-03-12得票数 2
回答已采纳
我在我的网络应用程序中使用OAuth流。我的web应用程序与Google交互，用户通过登录Google (使用他们的Gmail帐户)进行身份验证。
我只想确保我对身份验证令牌和访问令牌的理解和使用是正确的：
只有在登录时才需要JWT ID令牌。我们只需要在登录时验证一次，比如：client.verifyIdToken({idToken: token, audience: CLIENT_ID})。ID令牌不用于验证我的Web应用程序的用户。参考资料：
这个JWT令牌与我传递给Web应用程序的安全(经过身份验证)端点的身份验证令牌完全不同。身份验证令牌表示用户的会话，它可以使用任何
浏览 6提问于2021-10-24得票数 4
回答已采纳
我有一个具有简单REST API的产品，因此该产品的用户可以直接与产品的功能集成，而无需使用我的web用户界面。
最近，我从不同的第三方获得了将他们的桌面客户端与API集成的兴趣，以允许我的产品的用户使用该第三方应用程序访问他们的数据。
我已经看到，希望使用Twitter的应用程序使用Twitter托管的登录页面进行身份验证，该登录页面授予特定应用程序访问该用户数据的权限。单击“允许”或“拒绝”按钮，身份验证过程就完成了。据我所知，Facebook使用的是同样的机制。
根据进一步的研究，这似乎是OAuth的行动，看到我的应用程序接口是基于.Net的，我想我应该使用DotNetOpenAuth并
浏览 20提问于2011-01-02得票数 140
回答已采纳
1回答
根据这里()和许多其他事情，我遇到了。OAuth不是用来处理最终用户身份验证的。通过上面的文章和其他，同时搜索提供了如此多的信息，从这么多的角度，这是很难看穿它。好的..。
，这是否意味着.
A)协议本身并不打算处理身份验证，因此，OAuth客户端应用程序应该检查“谁”可以根据OAuth提供者授权用户？
如果只有用户可以授权第三方应用程序，那么接受OAuth提供者本身的授权这一事实不就是身份验证的证据吗？(如果是这样的话，那么来自Google和Facebook等地的OAuth访问令牌可以作为身份验证信任吗？)
B) OAuth客户端应用程序不能信任使用OAuth进行身份验证的用户，因此必须同时
浏览 1提问于2018-01-31得票数 0
1回答
我想创建一个Lambda函数，它使用Google每天晚上在特定时间添加任务。
我不知道如何使用我的帐户进行身份验证，并能够在lambda环境变量中安全地存储访问令牌/凭据。
据我所知，因为我的lambda是代表一个用户(在本例中总是我)提出请求，所以似乎文档中的所有东西都需要使用OAuth2.0进行身份验证，这是有意义的，因为您希望用户允许对他们的帐户进行更改。但是，由于我只想在我的帐户上这样做，所以我想知道是否有一种方法可以简单地授权我的帐户而不执行一个OAuth流，我不认为它是从lambda中得到的，因为我不会每次它运行时都响应它。
如何对我的应用程序进行身份验证，以便调用任务API并根据
浏览 4提问于2018-12-14得票数 1
回答已采纳
我问了很多关于我的问题的问题(和)，我也问了#oauth & #openid在IRC上的频道。(这是一个“向上”的问题，这是另一个问题)
我将总结一下我的项目配置:任何人都有可能创建一个可以使用我的API的应用程序。首先，我将编写API和一个基于Web的应用程序，但是有关API的文档将是公开的。有点像Twitter。
我面临的问题是如何确定哪个用户正在使用API (检索他的个人数据，比如你的推特)，即使用户使用的应用程序我不知道是谁做的(同样，像twitter和周围的所有应用)。
我在googled上搜索了很多，在前面给出的答案的帮助下，我查看了OAuth。
据我所知，OAuth的工作
浏览 11提问于2010-12-23得票数 0
回答已采纳
由于谷歌不支持OAuth中的“OAuth”授权，我如何才能代表他访问用户邮箱(机器对机器)？
我的Java应用程序可以将任何用户凭据存储在安全的地方。
谢谢你的指针:)
更新
感谢您的回复。但我不确定，这个解释是否解决了我的用例。让我更好地描述一下环境：
几年来，我有一个没有用户干预的后台Java任务：
用户一旦输入他的正常用户名和密码凭证，这些凭证就保存在一个安全的地方。
Java任务通过Jakarta定期连接(通过IMAP)到用户邮箱(例如john.doe@gmail.com)，读取和处理来自用户收件箱的任何新邮件。
为了支持更现代的身份验证，我想将身份验证切换到OAuth
浏览 7提问于2022-02-03得票数 0
2回答
我想开发一个可以从android应用程序访问的REST API，但我需要授权客户端应用程序的用户。一个简单的解决方案是要求用户注册到我的服务，然后使用该用户名/密码成功调用REST API。然而，我更喜欢坚持使用最先进的技术，它们似乎结合了注册的便利性和更好的安全性。因此，我决定集成谷歌OpenID或OAuth 2.0来进行用户身份验证和授权。我知道这两个术语和相应技术的区别，但我也发现使用OAuth 2.0的身份验证包括授权步骤。
在这里发帖之前，我已经做了大量的研究，这让我找到了一个非标准的解决方案，我将在这里向您展示。关于我的案例的一些背景知识: Rest API将提供一些特定于应用程序
浏览 2提问于2012-12-10得票数 1
如果用户对应用程序的现有授权与所需的访问级别不匹配，Twitter API似乎不会通过授权过程自动路由回OAuth身份验证请求。例如，假设一个应用程序从“读，写”更改为“读，写，直接消息”，但用户只对“读，写”进行了身份验证。
您是否只需清除数据库中的所有现有oauth令牌，从而要求所有用户重新授权应用程序-或者是否有一种方法可以检查oauth记录是否与所需的访问级别匹配，如果不匹配，则将用户路由回授权过程？
浏览 1提问于2012-05-16得票数 1
我是一个全新的Google开发人员(但对编程或Python并不陌生)。我正在尝试学习一些关于Google (Python )的知识。
我找到了以下Quickstart文档：
我在本地安装了Python (Python3.7.3)。我创建了一个帐户，创建了一个项目，在API库中找到了，并为我的项目启用了它。
我正试图在Quickstart文档的“先决条件”下完成第四个要点：
桌面应用程序的授权凭据。若要了解如何为桌面应用程序创建凭据，请参阅创建凭据。
其中“创建凭据”是指向此文档的链接：
我被困在了第六步：
要配置OAuth同意屏幕，请执行以下操作：
打开Google控制台。
浏览 2提问于2021-08-21得票数 1
回答已采纳
我设置了谷歌零无线，与AIY工具包和项目，并有设置语音工具包谷歌项目和启用谷歌助手，并设置用户凭证(OAuth)
运行voice/assistant_grpc_demo.py演示，显示https: link with，打开google登录屏幕。单击正确的用户帐户，将导致授权错误页:error403: access_denied。
客户端id在‘请求详细信息’中是正确的，所以演示python代码似乎正确地找到了凭据json文件。
所以现在我被困在试图弄清楚为什么我得到了‘访问被拒绝’的错误？
浏览 2提问于2020-12-27得票数 0
1回答
我正在开发一个使用rails后端和ember js前端的web应用程序。我想在我的应用程序中集成谷歌日历。由于谷歌没有为google API提供任何Javascript SDK，因此我使用Javascript SDK来实现这一目的。
现在，我希望用户在一台机器上为我的应用程序授权google日历。当他从机器1上的我的应用程序中注销并登录到机器2上时，我希望google日历仍然得到授权。
此外，当oauth令牌在一段时间后自动过期时，我希望再次重新生成它(可以使用刷新令牌？)而不是要求用户再次授权。当用户自己撤销权限时，我不会这样做。
有人能给我一些如何做到这一点的指导吗？
浏览 0提问于2017-10-24得票数 0
2回答
我从提供者的角度理解了试图使用OAuth进行身份验证的安全性问题。然而，我被要求为用户提供使用OAuth登录到新web应用程序的工具，并从谷歌和推特这样的公司获得他们的基本身份信息，在客户端应用程序中将从这些信息中创建一个新的用户帐户。此外，对于不想使用第三方帐户的人，用户可以通过用户/密码直接注册。
我们不需要任何访问用户的细节/信息或提供者API，只是他们的基本身份，当他们第一次登录，当然允许他们登录通过提供者在未来。不完全是OAuth想要的用例，OpenId是首选的，但是已经指定了OAuth，并且没有有效的关注点就需要遵守。
我的问题是，假设用户已经通过相关的提供者正确地验证了自己的身份
浏览 1提问于2015-01-12得票数 0
回答已采纳
1回答
没有web视图的看门人
、、、、
我正在使用Rails为移动应用程序编写应用程序接口，而OAuth似乎是处理用户授权的标准方法。
如果我正确理解Doorkeeper文档，它需要用户登录到网站，然后才能授予移动应用程序的访问权限。
5月份的问题是，实际上没有任何网站(可能是在未来，但目前只有api)。我想在ios应用程序中处理用户创建/登录等。
这让我怀疑OAuth是否是正确的解决方案？
浏览 2提问于2014-02-14得票数 1
嗨，我有SPA(单页应用程序)，其中我使用oauth2隐式授予授权。作为身份服务器，我有Wso2标识服务器5.4.1。
我能够授权应用程序和一切工作的愿望-我也配置为跳过同意。
问题来了:我正试图使用以下链接，借助./OAuth2/oauth2服务和属性prompt=none，对已登录的用户进行静默重新身份验证：
https://xxx:9447/oauth2/authorize?response_type=id_token token&nonce=123&prompt=none&client_id=xxxx&scope=openid&redirect_
浏览 0提问于2018-02-16得票数 3
回答已采纳
我试图在Azure中使用OAuth2.0设置一个API来进行保护。我遵循这里的步骤：。
API有一个作用域-一个应用程序权限定义。我能够成功地将API权限添加到客户端应用程序中，并选择了正确的范围，如屏幕快照所示。
但是，当我测试web应用程序时，身份验证后会引发以下错误：
应用程序OAuthClientApp请求在资源2700000003-0000-0000-c000-000000000000上不存在的范围批准。与应用供应商联系。
浏览 1提问于2019-08-23得票数 0
回答已采纳
1回答
我正在编写时钟应用程序，将运行在树莓派与Windows 10运行。我想访问我的谷歌日历和显示即将到来的事件，但我能找到的所有代码都需要用户填写OAuth屏幕，什么是不可能的设备将没有任何输入(键盘，鼠标atc)是否有可能在另一台计算机上进行身份验证，然后获得一些令牌，文件或任何东西，以纳入到我的应用程序中，所以它可以登录而没有任何弹出窗口？
浏览 2提问于2017-04-16得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
