Sprawdzone metody ochrony prywatności i bezpieczeństwa
Zadbaj o dobrą organizację dzięki kolekcji
Zapisuj i kategoryzuj treści zgodnie ze swoimi preferencjami.
Oto kilka wytycznych dotyczących bezpieczeństwa i prywatności dla deweloperów używających w swoich projektach interfejsu Google Assistant API.
Autoryzacja interfejsów API i aplikacji
Każda aplikacja korzystająca z interfejsu Google Assistant API musi mieć dane uwierzytelniające, które identyfikują ją na serwerze uwierzytelniania Google.
Zwykle dane logowania są przechowywane w pobranym pliku client_secret_<client-id>.json. Pamiętaj, aby zapisać ten plik w lokalizacji, do której ma dostęp tylko Twoja aplikacja.
Aplikacja może poprosić użytkownika o przyznanie jej dostępu do konta Google.
Gdy przyznasz te uprawnienia, Twoja aplikacja może poprosić o token dostępu tego użytkownika. Tokeny te tracą ważność, ale można je odświeżyć.
Niechronione tokeny odświeżania na urządzeniu mogą stanowić poważne zagrożenie dla bezpieczeństwa. Upewnij się, że Twoja aplikacja:
- Tokeny odświeżania są przechowywane w bezpiecznym miejscu.
- Umożliwia łatwe usuwanie tokenów z urządzenia. Udostępnij na przykład przycisk „Wyloguj się”, który czyści token (jeśli aplikacja ma interfejs użytkownika), lub skrypt wiersza poleceń, który może wykonać użytkownik.
- Informuje użytkowników, że mogą cofnąć autoryzację dostępu do swojego konta Google. Spowoduje to unieważnienie tokena odświeżania. Aby ponownie użyć aplikacji, użytkownik musi ponownie autoryzować dostęp.
Gdy skończysz korzystać z urządzenia na stałe, usuń z niego wszystkie tokeny.
Więcej informacji znajdziesz w artykule na temat używania protokołu OAuth 2.0 do uzyskiwania dostępu do interfejsów API Google.
O ile nie stwierdzono inaczej, treść tej strony jest objęta licencją Creative Commons – uznanie autorstwa 4.0, a fragmenty kodu są dostępne na licencji Apache 2.0. Szczegółowe informacje na ten temat zawierają zasady dotyczące witryny Google Developers. Java jest zastrzeżonym znakiem towarowym firmy Oracle i jej podmiotów stowarzyszonych.
Ostatnia aktualizacja: 2025-07-26 UTC.
[null,null,["Ostatnia aktualizacja: 2025-07-26 UTC."],[[["\u003cp\u003eThe Google Assistant Library for Python is deprecated; developers should utilize the Google Assistant Service instead.\u003c/p\u003e\n"],["\u003cp\u003eApplications using the Google Assistant API require authorization credentials for secure identification, and developers must store these credentials securely.\u003c/p\u003e\n"],["\u003cp\u003eApplications should provide a mechanism for users to easily clear stored refresh tokens to enhance security and user privacy.\u003c/p\u003e\n"],["\u003cp\u003eUsers can deauthorize application access to their Google account, revoking refresh tokens and requiring re-authorization for future use.\u003c/p\u003e\n"]]],["The Google Assistant Library for Python is deprecated; use the Google Assistant Service instead. Applications using the Google Assistant API need authorization credentials, typically in a `client_secret_.json` file, which must be stored securely. User-granted access tokens expire but can be refreshed. Refresh tokens should be stored securely, with an easy way for users to clear them, such as a \"Sign out\" button or script, and users can deauthorize access via their Google account settings. Devices should be cleared of all tokens when no longer in use.\n"],null,["# Best Practices for Privacy and Security\n\n| **Warning:** The Google Assistant Library for Python is deprecated as of June 28th, 2019. Use the [Google Assistant Service](/assistant/sdk/guides/service/python) instead.\n\n\u003cbr /\u003e\n\nHere are some security and privacy guidelines for developers using the Google\nAssistant API in their projects.\n\nAPI and application authorization\n---------------------------------\n\nAny application that uses the Google Assistant API must have authorization\ncredentials that identify the application to Google's authentication server.\nTypically, these credentials are stored in a downloaded `client_secret_\u003cclient-id\u003e.json`\nfile. Make sure to store this file in a location that only your application\ncan access.\n\nYour application may prompt the user to grant it access to their Google account.\nIf granted, your application can request an access token for that user. These\ntokens expire, but can be refreshed.\n\nUnprotected refresh tokens on a device pose a significant security risk. Make\nsure your application:\n\n- Stores the refresh tokens in a secure place.\n- Provides an easy way to clear tokens from the device. For example, provide a \"Sign out\" button that clears a token (if the application has a UI) or a command line script that the user can execute.\n- Informs users that they can [deauthorize access](https://myaccount.google.com/permissions) to their Google account. This revokes the refresh token; to use the application again, the user would need to re-authorize access.\n\nWhen you are done using the device permanently, you should clear all of the\ntokens from it.\n\nFor more information, see [Using OAuth 2.0 to Access Google APIs](https://developers.google.com/identity/protocols/OAuth2)."]]
