api - YouTube 数据 API - 处理客户端 secret

Question

我正在开发一个服务器/客户端应用程序，它允许将视频剪辑发布到用户的 YouTube channel 。我们的软件部署在我们客户拥有并控制的服务器上。

我在 OAuth 2.0 中使用 YouTube 的 Java API v3。

我的问题是 - 在这种情况下我应该如何管理客户 secret ？

我曾考虑将我自己的客户端 secret 嵌入到服务器代码中，但配额和使用量将由我负责。我不确定让客户获得自己的 Google 开发者帐户并生成自己的客户 secret 是否明智...

谢谢!

Answer 1

要管理客户端 secret (您可能已经知道)，请包含 client_secrets.json在您提到的代码中 here .

在您的场景中，建议要求客户获取自己的帐户并生成自己的客户 secret 。如您所见 here , 下 第 1 部分:帐户和注册 ， 它说:

b. Entity Level Acceptance. If you are using the APIs on behalf of an entity, you represent and warrant that you have authority to bind that entity to the Terms and by accepting the Terms, you are doing so on behalf of that entity (and all references to "you" in the Terms refer to that entity).

因此，在这种情况下，您的客户接受使用 Google API 的条款和条件也很重要，该条款和条件将他们对 API 的任何滥用负责并且不涉及您。作为供应商/企业，远离此类事情总是明智的。因此，要求他们提供自己的客户 secret 不应该是您应该担心的事情。如果他们担心接受 Google 的 ToS，我会担心他们做不好。

希望这可以帮助。