google-oauth - 2 条腿的 OAuth 2.0 可用于谷歌应用程序吗？

Question

我有点迷路了...谷歌文档太多，我找不到路。

我们在谷歌应用市场上有一个应用程序。此应用程序使用谷歌的 API 为我们客户域的所有用户检索驱动器内容、日历信息等。目前我们正在使用 2-legged OAuth 1.0A。

根据谷歌文档，OAuth 1.0 已弃用。但是我找不到任何使用 2-legged OAuth 2.0 的文档。我错过了什么 ？我们应该如何替换现有的？两条腿的 OAuth 2.0 或其他任何东西？我们是否必须对我们的 Google 市场供应商资料进行任何修改？

谢谢，乔纳森

Answer 1

OAuth2 的两条腿形式在“用于服务器到服务器应用程序的 OAuth2”中进行了描述:https://developers.google.com/accounts/docs/OAuth2ServiceAccount ;该文档解释了 2 条腿的 OAuth2 流程如何工作，但没有解释管理员如何授予应用程序访问数据所需的权限:这是通过管理控制台设置完成的，管理员授权应用程序模拟域中的用户.详细信息在 https://developers.google.com/drive/web/delegation#delegate_domain-wide_authority_to_your_service_account 中描述。