google-api - client_secrets.json 文件的用途是什么？

Question

我正在使用 Python 中的 Google Tasks API 编写程序。我从 Google 下载并运行了示例应用程序，它带有一个名为 client_secrets.json 的文件。 .我知道该文件用于 OAuth 身份验证，但我的问题是我应该将此文件分发给用户吗？我应该将它推送到我的公共(public)源代码库吗？还是应该保密？如果我不应该共享它，其他用户将如何进行身份验证？

谢谢阅读。

Answer 1

显然，对于已安装的应用程序，client_secrets.json 文件不必保密。来自 https://developers.google.com/identity/protocols/OAuth2?csw=1#CS在“已安装的应用程序”部分:

The process results in a client ID and, in some cases, a client secret, which you embed in the source code of your application. (In this context, the client secret is obviously not treated as a secret.)

因此，如果您正在制作 web 应用程序，请保密。如果它是您分发给用户的 python 应用程序并且他们自己运行，则不必保密。