oauth-2.0 - 哪些Google OAuth2范围被视为“敏感”列表？

我了解到，Google OAuth2范围大致可分为三个存储桶，从最不容易被批准使用的范围到最少：

我找不到敏感范围列表。我见过的所有Google页面都简单地说明了如果您请求一个敏感范围会发生什么情况，或者如果您正在使用一个敏感范围则该如何进行审查。很好，但是什么是敏感范围？

为什么要知道：我希望通过避免敏感范围来避免审核的麻烦。我必须重构我的许多应用程序，以避免使用受限的范围（昨天，当Google向我发送警告时，我才意识到这一问题）。在此过程中，我不想在不需要时第一次无意中开始使用敏感范围。

如果在“ OAuth同意屏幕”配置UI [1]中单击“添加范围”并注册您在应用程序中使用的所有范围，则在选择范围的过程中，旁边会出现“锁定图标”那些将被视为敏感的。将鼠标悬停在锁定图标上会告诉您“敏感范围需要验证”。

请注意，为了注册您的作用域，您应该先启用打算使用的API [2]。

在Google API数据使用政策[3]中始终建议您仅请求所需的数据。如果那意味着您可能需要访问某些敏感数据，建议对您的应用进行验证。通过应用验证，您的用户可以在使用应用时更加放心，因此这对您也有好处。