oauth-2.0 - OAuth2 中 AuthSub 的 hd param 身份验证等效于什么

Question

在 AuthSub 中，对于 Google Apps 托管域，我可以使用 hd 参数将用户重定向到该域，让他们登录到该域并接收 token 。

OAuth2 中的等效功能是什么？

我遇到了这个网址:https://developers.google.com/drive/delegation

这是唯一的方法吗？据我了解，服务帐户可以直接访问所有用户？工作流程与以前的 AuthSub 不同，用户必须登录到他们的个人域帐户？这种理解是否正确？

Answer 1

我想我找到了一个解决方案，但不确定它是否正确。

为了测试，我只是将 &hd=mydomain.com 添加到 auth url 并且我被正确重定向到域登录页面。登录后，我确实收到了 403，管理员已禁用第三方应用程序。所以我登录到谷歌应用程序管理员并启用了复选框。它工作得很好。

我只需要 Google 驱动器开发人员确认这是一个正确的解决方案还是目前仅因为 AuthSub/OAuth1 尚未被禁用而有效？

更新:hd=default 不起作用。您可以将其设置为空字符串。