我们在oauth申请中有服务条款和隐私政策,但新用户无需同意我们的条款和条款。隐私,因为我们不需要任何提升的权限。
我们的oauth已经过谷歌验证,但用户明确同意提升权限和条款/服务的同意屏幕不会出现,除非我们需要额外的范围(个人资料,电子邮件除外)。
例如,如果您访问www.dropbox.com并通过Google进行身份验证,您将看到同意屏幕,他们要求用户接受他们将管理联系人列表,以及他们需要同意条款和服务。我们没有任何提升的权限,因此同意屏幕不会出现,但我们需要用户接受条款和服务。
解决方法是只包含一些随机提升权限,但我们希望尽可能避免这种情况。任何人都知道我们如何强制同意屏幕只显示条款/服务链接而没有任何提升的Google权限?
答案 0 :(得分:0)
您可以设置OAuth,这会在同意屏幕上提示客户。用户必须同意consent screen上提供的条款。
否则,您可以使用内部解决方案,该解决方案基本上是一个家庭登陆,要求他们阅读并点击您的条款和条件,然后再允许他们访问。