google-oauth - 需要采取措施 : Confirm your OAuth client setup by September 30th for continued access to Google APIs

Question

今天我收到一封电子邮件，主题为上述内容，正文为:

尊敬的 Android 开发者，

要保留对 Google API 的访问权限，请在 2019 年 9 月 30 日之前检查您的 Android 应用程序使用的 OAuth 客户端。

Google 要求开发人员 register all Android apps请求 Google 帐户数据并与 Google API 交互。您维护的以下 Android 包名称可能需要注册 OAuth 客户端:

com.myappname(不是我的真实应用名称)

要注册 OAuth 客户端，请确保:

在 Google Cloud Platform 上为您发布的应用创建一个现有项目。

创建一个新项目并configure it correctly .

对于应用程序，确保有一个适用于 package name and SHA-1 signing-certificate fingerprint 的 Android OAuth 客户端.如果您的应用程序使用某些敏感或受限范围，您还需要 submit your app for verification .

2019 年 9 月 30 日之后，未正确注册 OAuth 客户端的应用可能无法获取 Google 帐户或 API 数据。

谢谢，谷歌 API 团队

---

我有一个 GCP 项目，它有 2 个 OAuth 2.0 客户端 ID，其中包含此 Android 应用程序的包名称(一个调试，一个发布)和 SHA1 指纹。谷歌登录多年来一直没有问题。应用程序也经过验证(尽管我们不使用任何敏感范围)。有人收到过类似的电子邮件或知道可能遗漏了什么吗？

Answer 1

这既不是失误也不是威胁。这比什么都重要。所有与 Google 用户数据交互的人都会收到这封电子邮件，其目的只是告诉人们“嘿，如果你需要，请在 9 月 30 日之前注册一个 OAuth 客户端。”。这在电子邮件的措辞上非常明确。你可以在这里看到:

The following Android package name you maintain may require the registration of an OAuth client

关键词是“可能”。因为，根据您发布的内容，您已经注册了您的客户，您应该可以开始了。除此之外的一切:

com.myappname (not my real app name)

只不过是有关如何注册您的客户端的说明。上面的所有内容都是警告，如果您还没有，请注册您的客户。意思是您可能还没有注册您的客户端，所以请确保您已经注册了。

长话短说，如果您注册了客户端，就可以开始了。