OAuth Token Audit Activity Events

本文档列出了各种类型的 OAuth 令牌审核活动事件的事件和参数。您可以使用 applicationName=token 调用 Activities.list() 来检索这些活动。

Auth

系统会使用 type=auth 返回此类事件。

活动

应用的访问 activity。

活动详情
事件名称	activity
参数	api_name string OAuth activity 中使用的 API 名称。 app_name string 被授予或撤消访问权限的应用。 client_id string 已授予 / 撤消访问权限的客户端 ID。 client_type string 客户端类型。 可能的值： CONNECTED_DEVICE 已连接的设备客户端。 NATIVE_ANDROID Android 应用。 NATIVE_APPLICATION 原生应用。 NATIVE_CHROME_EXTENSION Chrome 应用。 NATIVE_DESKTOP 原生桌面应用。 NATIVE_DEVICE 原生设备应用。 NATIVE_IOS iOS 应用。 NATIVE_SONY 原生 Sony 应用。 NATIVE_UNIVERSAL_WINDOWS_PLATFORM 一个原生通用 Windows 平台应用。 TYPE_UNSPECIFIED 未指定的客户端类型。 WEB Web 应用。 method_name string OAuth activity 中使用的相应方法的名称。 num_response_bytes integer OAuth activity 中的响应字节数。 product_bucket string 与此 OAuth 活动关联的应用的产品分桶。 可能的值： APPS_SCRIPT_API “Apps Script API”产品类别。 APPS_SCRIPT_RUNTIME “Apps 脚本运行时”产品类别。 CALENDAR “日历”产品类别。 CLASSROOM “Google 课堂”产品类别。 CLOUD_SEARCH “Cloud Search”产品类别。 COMMUNICATIONS “通讯”产品类别。 CONTACTS “通讯录”产品类别。 DRIVE “云端硬盘”产品类别。 GMAIL “Gmail”产品类别。 GPLUS “Google+”产品类别。 GROUPS “群组”产品类别。 GSUITE_ADMIN “Google Workspace 管理员”产品类别。 IDENTITY “Identity”产品类别。 OTHER 不属于其他类别的应用产品类别。 TASKS “Tasks”产品类别。 VAULT “保险柜”产品类别。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/token?eventName=activity&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	{app_name} called {method_name} on behalf of {actor}

授权

用户授权应用访问其数据。

活动详情
事件名称	authorize
参数	app_name string 被授予或撤消访问权限的应用。 client_id string 已授予 / 撤消访问权限的客户端 ID。 client_type string 客户端类型。 可能的值： CONNECTED_DEVICE 已连接的设备客户端。 NATIVE_ANDROID Android 应用。 NATIVE_APPLICATION 原生应用。 NATIVE_CHROME_EXTENSION Chrome 应用。 NATIVE_DESKTOP 原生桌面应用。 NATIVE_DEVICE 原生设备应用。 NATIVE_IOS iOS 应用。 NATIVE_SONY 原生 Sony 应用。 NATIVE_UNIVERSAL_WINDOWS_PLATFORM 一个原生通用 Windows 平台应用。 TYPE_UNSPECIFIED 未指定的客户端类型。 WEB Web 应用。 scope string 授予 / 撤消访问权限的范围。 scope_data message 范围数据。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/token?eventName=authorize&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	{actor} authorized access to {app_name} for {scope} scopes

请求

应用请求访问权限。

活动详情
事件名称	request
参数	app_name string 被授予或撤消访问权限的应用。 client_id string 已授予 / 撤消访问权限的客户端 ID。 client_type string 客户端类型。 可能的值： CONNECTED_DEVICE 已连接的设备客户端。 NATIVE_ANDROID Android 应用。 NATIVE_APPLICATION 原生应用。 NATIVE_CHROME_EXTENSION Chrome 应用。 NATIVE_DESKTOP 原生桌面应用。 NATIVE_DEVICE 原生设备应用。 NATIVE_IOS iOS 应用。 NATIVE_SONY 原生 Sony 应用。 NATIVE_UNIVERSAL_WINDOWS_PLATFORM 一个原生通用 Windows 平台应用。 TYPE_UNSPECIFIED 未指定的客户端类型。 WEB Web 应用。 scope string 授予 / 撤消访问权限的范围。 scope_data message 范围数据。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/token?eventName=request&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	{actor} requested access to {app_name} for {scope} scopes

撤消

应用对用户数据的访问权限被撤消。

活动详情
事件名称	revoke
参数	app_name string 被授予或撤消访问权限的应用。 client_id string 已授予 / 撤消访问权限的客户端 ID。 client_type string 客户端类型。 可能的值： CONNECTED_DEVICE 已连接的设备客户端。 NATIVE_ANDROID Android 应用。 NATIVE_APPLICATION 原生应用。 NATIVE_CHROME_EXTENSION Chrome 应用。 NATIVE_DESKTOP 原生桌面应用。 NATIVE_DEVICE 原生设备应用。 NATIVE_IOS iOS 应用。 NATIVE_SONY 原生 Sony 应用。 NATIVE_UNIVERSAL_WINDOWS_PLATFORM 一个原生通用 Windows 平台应用。 TYPE_UNSPECIFIED 未指定的客户端类型。 WEB Web 应用。 scope string 授予 / 撤消访问权限的范围。 scope_data message 范围数据。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/token?eventName=revoke&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	{actor} revoked access to {app_name} for {scope} scopes