Google Apps Marketplace에서 비 관리자 사용자에 대한 프롬프트 중지

Question

도메인 관리자 (설치자)가 앱 아이콘을 클릭하면 (즉, 인증 프롬프트가 표시되지 않는 경우) 프롬프트가 표시되지 않는 Google 마켓 플레이스 앱을 구현했습니다. 아래 그림과 같이 개별 사용자가 프롬프트를 표시하는 응용 프로그램을 실행하려고 할 때 :. 이런 일이 안되는 best practices guidelines에 따르면

응용 프로그램은 조직의 모든 사용자가 사용할 수 있습니다 또한, 나는. OAuth2에 대한 REST API 호출을 직접 작성 중입니다.

모든 포인터는 이해할 수 있습니다.

Answer 1

approval_prompt=force을 입력 한 경우 매번 oauth 대화 상자가 강제로 표시됩니다. 이 URL 매개 변수를 삭제하면 후속 인증 흐름에서 사용자에게 메시지가 표시되지 않습니다.

처음으로 사용자가 승인 화면을 볼 때 또는 approval_prompt=force을 사용하여 강제로 승인 코드를 교환하면 refresh_token 및 access_token이 부여됩니다.

그러나 approval_prompt = force를 사용하지 않을 경우 승인 화면이 표시되지 않을 때마다 인증 코드를 교환 할 때마다 access_token, refresh_token 만 부여됩니다. 따라서 이것이 현재 사용하고있는 흐름 인 경우 사용자의 데이터에 오프라인으로 액세스하려면 나중에 사용할 수 있도록 refresh_token을 로컬에 저장해야합니다. OAuth 2 흐름을 사용하면 인스턴스 Contacts API 데이터, 캘린더 API 데이터, 드라이브 데이터 등의 다른 데이터에 대한 액세스를 요청할 수 있지만 인증 데이터가 아닌 다른 유형의 데이터에 대한 액세스를 요청하는 경우에만 발생할 수 있습니다.) 일반적으로 보통 Open ID 흐름은 오프라인 액세스가 필요하지 않습니다.

사용자가 애플리케이션에있는 동안 애플리케이션이 Google API에 액세스 할 수 있으며 이러한 유형의 애플리케이션은 비밀을 유지할 수 없습니다. 이 권한 부여 플로우는 암시 적 권한 부여 플로우라고합니다. 나는 이것이 내 상황의 경우라고 생각하지 않습니다 Why is there an "Authorization Code" flow in OAuth2 when "Implicit" flow works so well?