我有一个在google中注册的应用程序,该应用程序要求用户获得读写其google驱动器帐户中所有文件的权限。
作为最终用户,我会感到震惊,而我的应用程序实际上并不需要读取和写入最终用户的Google驱动器帐户中的所有文件。
实际上,我只需要具有读写单个文件(应用程序创建的文件)的能力。
这样可能吗?
例如这里的范围
https://www.googleapis.com/auth/drive
允许所有对所有驱动器文件的访问。
我没有找到一种方法来限制文件甚至文件夹的范围,这会很好: https://developers.google.com/identity/protocols/googlescopes
答案 0 :(得分:1)
drive.file
范围限制了对您的应用程序创建的文件的访问。听起来很符合您的要求。