我有一个在谷歌注册的应用程序,要求用户允许读取和写入他们的谷歌驱动器帐户中的所有文件。
作为最终用户,我觉得这令人担忧,我的应用程序实际上并不需要能够读取和写入最终用户的谷歌驱动器帐户中的所有文件。
实际上,我只需要能够读写单个文件,即我的应用程序创建的文件。
这样的事情可能吗?
例如这里的范围
https://www.googleapis.com/auth/drive
允许所有驱动文件的访问权限。
我没有找到一种方法来限制文件的范围,甚至是文件夹,这将是不错的:https://developers.google.com/identity/protocols/googlescopes
drive.file
范围限制访问您的应用程序创建的文件。这听起来很符合您的要求。