OAuth Token Audit Activity Events

本文档列出了各种 OAuth 令牌审核活动事件的事件和参数。您可以通过使用 applicationName=token 调用 Activities.list() 来检索这些事件。

身份验证

此类事件将通过 type=auth 返回。

活动

应用的访问 activity。

活动详情
活动名称 activity
参数
api_name

string

OAuth 活动中使用的 API 名称。
app_name

string

被授予或撤消访问权限的应用。

client_id

string

已被授予 / 撤消访问权限的客户端 ID。

client_type

string

客户端类型。 可能的值包括：

  • CONNECTED_DEVICE
    已连接的设备客户端。
  • NATIVE_ANDROID
    一款 Android 应用。
  • NATIVE_APPLICATION
    原生应用。
  • NATIVE_CHROME_EXTENSION
    Chrome 应用。
  • NATIVE_DESKTOP
    原生桌面应用。
  • NATIVE_DEVICE
    原生设备应用。
  • NATIVE_IOS
    iOS 应用。
  • NATIVE_SONY
    原生 Sony 应用。
  • NATIVE_UNIVERSAL_WINDOWS_PLATFORM
    原生通用 Windows 平台应用。
  • TYPE_UNSPECIFIED
    未指定的客户端类型。
  • WEB
    Web 应用。
method_name

string

OAuth 活动中使用的方法名称。

num_response_bytes

integer

OAuth 活动中的响应字节数。

product_bucket

string

与此 OAuth 活动相关联的应用的产品存储分区。 可能的值包括：

  • APPS_SCRIPT_API
    “Apps 脚本 API”产品类别。
  • APPS_SCRIPT_RUNTIME
    “Apps 脚本”运行时产品类别。
  • CALENDAR
    “日历”产品类别。
  • CLASSROOM
    “课堂”产品类别。
  • CLOUD_SEARCH
    Cloud Search 产品类别。
  • COMMUNICATIONS
    “通信”产品类别。
  • CONTACTS
    “通讯录”产品类别。
  • DRIVE
    云端硬盘产品类别。
  • GMAIL
    Gmail 产品类别。
  • GPLUS
    G+ 产品类别。
  • GROUPS
    群组产品类别。
  • GSUITE_ADMIN
    “Google Workspace 管理员”产品类别。
  • IDENTITY
    “身份”产品类别。
  • OTHER
    一个产品类别，适用于不属于其他范围的应用。
  • TASKS
    “任务”产品类别。
  • VAULT
    保险柜产品类别。
示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/token?eventName=activity&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
{app_name} called {method_name} on behalf of {actor}

授权

用户已授权访问他们的数据。

活动详情
活动名称 authorize
参数
app_name

string

被授予或撤消访问权限的应用。

client_id

string

已被授予 / 撤消访问权限的客户端 ID。

client_type

string

客户端类型。 可能的值包括：

  • CONNECTED_DEVICE
    已连接的设备客户端。
  • NATIVE_ANDROID
    一款 Android 应用。
  • NATIVE_APPLICATION
    原生应用。
  • NATIVE_CHROME_EXTENSION
    Chrome 应用。
  • NATIVE_DESKTOP
    原生桌面应用。
  • NATIVE_DEVICE
    原生设备应用。
  • NATIVE_IOS
    iOS 应用。
  • NATIVE_SONY
    原生 Sony 应用。
  • NATIVE_UNIVERSAL_WINDOWS_PLATFORM
    原生通用 Windows 平台应用。
  • TYPE_UNSPECIFIED
    未指定的客户端类型。
  • WEB
    Web 应用。
scope

string

授予 / 撤消访问权限的范围。

scope_data

message

限定数据范围。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/token?eventName=authorize&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
{actor} authorized access to {app_name} for {scope} scopes

请求

已请求访问某个应用。

活动详情
活动名称 request
参数
app_name

string

被授予或撤消访问权限的应用。

client_id

string

已被授予 / 撤消访问权限的客户端 ID。

client_type

string

客户端类型。 可能的值包括：

  • CONNECTED_DEVICE
    已连接的设备客户端。
  • NATIVE_ANDROID
    一款 Android 应用。
  • NATIVE_APPLICATION
    原生应用。
  • NATIVE_CHROME_EXTENSION
    Chrome 应用。
  • NATIVE_DESKTOP
    原生桌面应用。
  • NATIVE_DEVICE
    原生设备应用。
  • NATIVE_IOS
    iOS 应用。
  • NATIVE_SONY
    原生 Sony 应用。
  • NATIVE_UNIVERSAL_WINDOWS_PLATFORM
    原生通用 Windows 平台应用。
  • TYPE_UNSPECIFIED
    未指定的客户端类型。
  • WEB
    Web 应用。
scope

string

授予 / 撤消访问权限的范围。

scope_data

message

限定数据范围。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/token?eventName=request&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
{actor} requested access to {app_name} for {scope} scopes

撤消

应用撤消了对用户数据的访问权限。

活动详情
活动名称 revoke
参数
app_name

string

被授予或撤消访问权限的应用。

client_id

string

已被授予 / 撤消访问权限的客户端 ID。

client_type

string

客户端类型。 可能的值包括：

  • CONNECTED_DEVICE
    已连接的设备客户端。
  • NATIVE_ANDROID
    一款 Android 应用。
  • NATIVE_APPLICATION
    原生应用。
  • NATIVE_CHROME_EXTENSION
    Chrome 应用。
  • NATIVE_DESKTOP
    原生桌面应用。
  • NATIVE_DEVICE
    原生设备应用。
  • NATIVE_IOS
    iOS 应用。
  • NATIVE_SONY
    原生 Sony 应用。
  • NATIVE_UNIVERSAL_WINDOWS_PLATFORM
    原生通用 Windows 平台应用。
  • TYPE_UNSPECIFIED
    未指定的客户端类型。
  • WEB
    Web 应用。
scope

string

授予 / 撤消访问权限的范围。

scope_data

message

限定数据范围。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/token?eventName=revoke&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
{actor} revoked access to {app_name} for {scope} scopes