所有Google Oauth 2.0客户端都需要验证吗？

Question

如果我打算使用以下范围：

https://www.googleapis.com/auth/drive.file

Google是否需要验证我的同意屏幕？

public应用程序类型是什么意思？我假设如果不是所有人都可以访问它，那么它不是公共的。

敏感范围是否总是意味着完全访问权限？

Answer 1

今天，如果您使用敏感范围并触发Google OAuth授权流程，则应该看到unverified app screen，表明您需要申请应用验证。

如果满足以下条件之一，则无需请求审核：

• 您的应用程序是仅为企业用户构建的企业应用程序。您应确保您的Google Cloud Project与您的cloud organization
相关联
• 您正在为自己或几个用户构建应用程序。请参阅“ OAuth用户配额”部分here。

Answer 2

在以下情况下需要验证：

• 您的应用程序类型为公开，并且
• 您添加了一个敏感范围