为什么没有Glass设备的Google用户能够完成OAuth2流程？

Question

我为Glass构建了一个应用程序，我注意到没有实际Glass设备的Google帐户（我个人知道这些用户）完全能够完成OAuth2流程，包括Glass范围（https://www.googleapis.com/auth/glass.timeline和https://www.googleapis.com/auth/glass.location）

这似乎是出乎意料的并且有些问题，因为那些可能正在消耗应用程序资源的用户，可能期望我们的某些功能，但他们无法获得任何服务作为回报。

Answer 1

所有用户都有时间表。通过请求这些范围，您要求访问该抽象数据。

如果激活Glass设备，则其时间轴将同步到该设备。

我理解为什么您可能想要区分具有一个，多个或零活动Glass设备的用户。您可以通过提交enhancement request来请求将其添加到API中。

Answer 2

另请参阅“How to find out if a user actually has Glass”以获取类似问题，并提供使用双重选择作为缓解资源问题的方法的建议答案。