Чтобы настроить OAuth для вашего приложения, вы настраиваете рабочий процесс OAuth и включаете области OAuth API переносимости данных.
Настройте рабочий процесс OAuth
Чтобы настроить поток OAuth для вашего приложения, выполните основные шаги, описанные в документации Google Identity.
Большинство разработчиков используют поток серверных веб-приложений для получения согласия OAuth, но вы также можете использовать поток веб-приложений JavaScript или поток мобильных и настольных приложений .
Области OAuth API переносимости данных
При настройке приложения API переносимости данных для OAuth включите области OAuth API переносимости данных, соответствующие вашему приложению. Список всех областей OAuth, поддерживаемых API переносимости данных, см. в разделе «Области OAuth 2.0 для API Google ». Список всех групп ресурсов и областей OAuth, поддерживаемых конкретной службой, см. на справочной странице схемы для этой службы.
Когда вы добавляете области API переносимости данных в поток OAuth, могут возникнуть случаи, когда ваш пользователь дает согласие на некоторые, но не на все области. Ваше приложение должно иметь возможность обрабатывать эти случаи следующим образом:
- Разрешение частичного экспорта данных
- Уведомление пользователя о том, что он не выбрал все необходимые области (и корректный сбой)
- Запрос у пользователя оставшихся согласий
Обратите внимание, что согласие пользователя позволяет вам один экспорт данных для этого конкретного согласия. Для повторной загрузки данных необходимо новое согласие пользователя.
Также следует учитывать, что во время процесса OAuth ваше приложение не знает, какая учетная запись Google использовалась для предоставления согласия. Токен OAuth, который получает ваше приложение, непрозрачен.
Если вы ищете информацию о том, как пользователи передают данные, см. раздел Как поделиться копией своих данных с третьим лицом .