security - 文件/文件夹的 Google Drive SDK 权限

Question

我们正在创建一个连接到 Google Drive 的桌面应用程序，并对用户选择的图片进行一些处理。请注意，图片以任何方式存储在那里(假设用户使用桌面 Google Drive 同步工具上传它们)。

根据这个 https://developers.google.com/drive/apps_overview该应用程序可以请求对 Drive 应用程序创建的文件或所有文件的权限。

如果您创建一个 Web Google Drive 应用程序，用户似乎可以选择逐个文件授予权限。

但是，我们希望用户向我们的 Google Drive 桌面应用程序授予文件夹权限，这样我们的软件只能看到用户明确授予我们的应用程序的文件夹/文件。

否则我们需要访问他们的所有文件，这对用户来说是一种安全问题(如果他们有各种各样的文件，有些甚至可能是敏感的，如果我们只与一个子集)。

注意:在我的测试中，我使用的是 OAuth 2，它运行良好。只是我们被迫请求完整的权限。我们正在使用 .NET，这并不重要。

谢谢。

Answer 1

正如您提到的，每个文件夹的权限对您来说是理想的。我们知道此功能，并计划在 future 的版本中使用它。其他一些有趣的范围是只能访问某些文件类型。不幸的是，所有这些都不可用，与此同时，如果您正在构建桌面应用程序，您将不得不使用完全访问驱动器范围(或只读范围，如果您不需要编辑文件)。