slack-api - 谷歌管理报告 API 中的同一应用程序的不同客户端 ID 意味着什么？

Question

我在同一应用程序(例如 slack)的报告 API 响应中得到了不同的客户端 ID，但这些并不对应于 slack 特定的工作空间，而是在我看来是随机的。有谁知道这里不同的客户端 ID 指的是什么？

Answer 1

这可以有多种含义，其中大部分取决于应用程序的开发方式。例如，在为应用程序设置 GCP 项目时，如果您要在同一个项目下拥有网络应用程序、移动应用程序 (Android) 或 iOS 应用程序，那么每个平台都需要不同的客户端 ID。

除此之外，一些开发人员倾向于在模块中创建他们的应用程序，具体取决于他们要添加的功能，以及他们将如何管理他们将使用的范围等。

因此，一个应用可以链接多个客户端 ID，但您也可以在管理控制台中检查这些客户端 ID 是属于同一应用还是属于不同应用。

您需要做的就是转到安全 > API 控制 > 管理第三方应用访问 > 添加应用 > OAuth 应用名称或客户端 ID，然后按名称搜索应用，查看客户端 ID 是否在同一应用下匹配。

请注意，某些应用可能会被多次列出，具体取决于它们是否正在访问同一服务的不同版本或实例，因为一个可能是附加组件，另一个可能是桌面版，另一个是移动版应用等

如果您想知道您的用户是否正在使用特定的授权应用，您还可以从身份验证页面的 URL 中提取应用的客户端 ID。例如，如果您访问 Slack 的网站并单击 Sign in with Google 按钮，您将获得一个类似这样的 URL(它实际上更大，但仅作为示例)

https://accounts.google.com/o/oauth2/v2/auth/identifier?client_id=606092904014-s1u3idjanlbhr4ns5b1hcjgfn63cr9nh.apps.googleusercontent.com

如果您检查该 URL，您会看到它的客户端 ID 值为

client_id=606092904014-s1u3idjanlbhr4ns5b1hcjgfn63cr9nh.apps.googleusercontent.com.

您可以使用该信息来信任或阻止您希望用户在管理控制台的 API 控件中访问的应用。