設定 OAuth 同意畫面

透過集合功能整理內容 你可以依據偏好儲存及分類內容。

在您使用 OAuth 2.0 授權時,Google 會向使用者顯示同意畫面,包括專案摘要、政策及要求的存取範圍。設定應用程式的 OAuth 同意畫面會定義使用者和應用程式審查人員看到的內容,並註冊應用程式,方便您日後發布。

使用 OAuth 2.0 的所有應用程式都必須透過同意畫面設定,但您只需要列出 Google Workspace 機構外部人員使用的應用程式範圍。

提示:如果您不知道必要的同意畫面資訊,可以在發布前使用預留位置資訊。

  1. 在 Google Cloud Console 中,依序點選「選單」圖示 > [API 與服務] > [OAuth 同意畫面]

    前往 OAuth 同意畫面

  2. 選取應用程式的使用者類型,然後按一下 [建立]。
  3. 填妥應用程式註冊表單,然後按一下 [儲存並繼續]
  4. 如果您要建立的應用程式可在 Google Workspace 機構外部使用,請按一下「新增或移除範圍」。新增及驗證應用程式所需的授權範圍,然後按一下 [儲存並繼續]

    部分範圍需要 Google 進行額外審查。如果應用程式僅供 Google Workspace 機構內部使用,同意聲明畫面上不會列出該範圍,而使用受限製或敏感範圍的範圍則不需要 Google 進一步審查。詳情請參閱如何選擇應用程式範圍

  5. 按一下「測試使用者」下方的 [新增使用者]
  6. 輸入您的電子郵件地址和任何其他授權測試使用者,然後按一下 [儲存並繼續]
  7. 查看應用程式的註冊摘要。按一下「編輯」即可進行變更。如果應用程式註冊看起來沒問題,請按一下「返回資訊主頁」

如何為應用程式選擇範圍

如要定義授予應用程式的存取權層級,您必須識別並宣告授權範圍。授權範圍是一種 OAuth 2.0 URI 字串,其中包含 Google Workspace 應用程式名稱、存取的資料類型和存取層級。

舉例來說,下列範圍可授予 Google 日曆設定的存取權,但無法修改:

https://www.googleapis.com/auth/calendar.settings.readonly

如需可用範圍清單,請參閱 Google API 的 OAuth 2.0 範圍

範圍類別

部分範圍需要授予的存取權層級和類型,因此需要額外審查和需求。以下是需要考慮的範圍類型:

      必須進行基本應用程式驗證 必須進行額外應用程式驗證 必須進行安全性評估
  非機密範圍 (建議) 只授予與特定動作立即相關的有限資料。
敏感範圍 將存取權授予使用者的資料、資源或動作。
受限範圍 授予高度敏感或廣泛的使用者資料或動作。

選取應用程式需要的範圍

建議您在開始開發之前,找出要使用的範圍。這會加快 Google Cloud 控制台中的應用程式設定,並協助您為其他安全性審查做好準備。

如何為應用程式選取授權範圍:

  1. 在上述步驟設定 OAuth 同意畫面時,請按一下「新增或移除範圍」。畫面上會顯示一個面板,列出您在 Google Cloud 專案中啟用的各個 API 的範圍。
  2. 選取提供應用程式所需存取層級的最低範圍,然後按一下 [更新]
  3. 請查看下列三個章節中列出的範圍:非機密範圍、機密範圍和受限範圍。在「您的敏感範圍」或「您的限制範圍」部分中列出的任何範圍,請嘗試找出替代的非機密範圍,以避免不必要的額外審查。
  4. 範圍清單完成後,請按一下 [儲存並繼續]

後續步驟

為您的應用程式建立存取憑證