security - YouTube API v3 - 我真的需要使用 OAuth 进行基本的读取操作吗？

Question

我有一个系统，用户可以在其中向他的个人资料添加内容，例如任何 youtube 视频，我验证视频 URL，然后调用 API 以获取视频详细信息，例如标题、描述和详细信息。没有别的，没有更新\编辑操作。

现在我使用公共(public) API key 来授权请求​​，我也将我的系统域作为白名单

$http.get('https://www.googleapis.com/youtube/v3/videos?id=' + videoId + '&key={{my_key}}' + '&part=snippet')

关于安全问题，我是否需要使用 OAuth 2.0 来颁发用于验证请求的 token ？如果有人跟踪请求并捕获 key ，我是否需要通过 OAuth 防止这种情况发生，或者谷歌开发者控制台有一种方法只能使其只读操作。

谢谢。

Answer 1

您不需要 OAuth2 来读取公共(public)信息。

如您所见videos.list ，没有为其列出授权范围。