通过网络浏览器访问Java云端硬盘API应用程序数据的凭据(JavaScript)

奥列格·库茨(Oleg Kuts)

我正在尝试从Google控制台获取凭据,以通过Web browser(Javascript)选项访问我的应用程序驱动器数据(以便稍后使用Picker API)。但是,当我选择选项应用程序数据(访问属于您自己的应用程序的数据)时,我收到了以下消息:

无法从Web浏览器安全地访问应用程序数据。请考虑选择其他平台。

谁能解释,为什么它不安全,以及如何使用Web浏览器访问我的应用程序数据,也许应该选择其他凭据?

谢谢。

Tiago Peres法国

您可以通过三种可能的方式访问Google云端硬盘数据:

  • 通过OAuth浏览器:向用户打开一个弹出窗口,他登录到他/她的Google帐户并获得访问令牌。您在向驱动器api发出的每个请求中都将此令牌作为参数密钥传递。
  • 通过api密钥浏览器:无需登录,Google只需使用此密钥即可知道哪个应用程序正在使用其服务。这是最简单的选项,当您没有服务器端应用程序且仅需要访问公共数据时,可以使用此选项。您无法通过此方法访问任何私人文件。
  • 服务器端:您使用私钥进行身份验证。对驱动器api的所有请求都只能在后端进行,将您的密钥共享到javascript代码中是不安全的。

我想您正在尝试第二种选择。我遇到了同样的问题,当您逐步进行操作时,它说对于Drive来说是不安全的,我不明白,因为您将共享一个公共密钥,并且只能访问可公开访问的文件。

要生成此密钥,您可以转到https://console.developers.google.com/apis/credentials,单击“创建Creadential”,然后选择“ API密钥”。

请记住,api密钥对您需要特殊权限的任何操作都是无用的,唯一可以做的就是读取公共文件/文件夹。

现在,如果不是第二个选项,则需要在浏览器中访问应用程序的私有数据。出于确切原因说不可能,不安全,这是不可能的。密钥会在您提出的每个请求中显示,对于某人来说,窃取您的密钥并为您的云端硬盘帐户做他/她想做的事情很容易。

但是,如果您需要在浏览器中访问私有内容,我想您已经拥有一个登录系统,如果没有,则没有理由在Google云端硬盘中将其私有(无论如何任何人都可以访问)。如果您具有登录系统,则必须具有服务器端应用程序。在这种情况下,正确的做法是将对Drive api的所有调用移到后端,并使用私钥(上一个列表中的第三个选项)进行身份验证。

本文收集自互联网,转载请注明来源。

如有侵权,请联系[email protected] 删除。

编辑于
0

我来说两句

0条评论
登录后参与评论

相关文章

来自分类Dev

通过网络浏览器访问Google Drive API应用程序数据的凭据(JavaScript)

来自分类Dev

如何使用“网络浏览器应用程序”?

来自分类Dev

如何使用网络浏览器的后退按钮?在Java Web应用程序中

来自分类Dev

无法通过网络浏览器访问rancid

来自分类Dev

是否可以从我的应用程序启动网络浏览器,并返回单击的URL?

来自分类Dev

是否可以从我的应用程序启动网络浏览器,并返回单击的URL?

来自分类Dev

如何在Android的网络浏览器(Chrome)中自动打开任何应用程序?

来自分类Dev

Android 应用程序网络浏览器的名称是什么

来自分类Dev

如何让其他应用程序(例如Google云端硬盘应用程序)访问我的应用程序数据

来自分类Dev

初始移动设备应用程序启动时未发送 Cookie(适用于网络浏览器)

来自分类Dev

Instagram API json数据通过应用程序被截断,但在浏览器中可以

来自分类Dev

有没有办法在增强现实魔法飞跃中加载网络浏览器并将此浏览器中的数据解析为另一个魔法飞跃应用程序?

来自分类Dev

清除浏览器本地存储会影响混合应用程序数据吗?

来自分类Dev

当我们使用网络浏览器搜索应用程序时,是否可以更改显示在URL框中的Android应用程序的Web URL

来自分类Dev

我无法通过 MAC 中的网络浏览器访问我的 php 文件

来自分类Dev

目标C:如何从网络浏览器获取可可应用的访问令牌?

来自分类Dev

Google云端硬盘的应用程序数据文件夹有什么限制?

来自分类Dev

Javascript:如何通过网络应用程序使用Google API访问“特定用户”数据?

来自分类Dev

在网络浏览器中加载Javascript Google Maps API,但在Android浏览器中未加载

来自分类Dev

网络浏览器获取CSS和JavaScript文件

来自分类Dev

移动网络浏览器中的javascript

来自分类Dev

使用JavaScript最小化网络浏览器

来自分类Dev

Javascript-列出网络浏览器下载的文件

来自分类Dev

使用Google云端硬盘以结构化格式存储应用程序数据-类似于保管箱数据存储区API

来自分类Dev

Ubuntu Touch网络浏览器应用程序是否需要一些额外的CSS样式来设置按钮等样式?

来自分类Dev

Ubuntu Touch网络浏览器应用程序是否需要一些额外的CSS样式来设置按钮等样式?

来自分类Dev

如何通过Angularjs应用程序从浏览器获取Windows凭据并在服务级别使用它们?

来自分类Dev

如何通过Angularjs应用程序从浏览器获取Windows凭据并在服务级别使用它们?

来自分类Dev

使用Dropbox / Google云端硬盘或任何其他替代品作为ftp服务器来存储应用程序数据

Related 相关文章

  1. 1

    通过网络浏览器访问Google Drive API应用程序数据的凭据(JavaScript)

  2. 2

    如何使用“网络浏览器应用程序”?

  3. 3

    如何使用网络浏览器的后退按钮?在Java Web应用程序中

  4. 4

    无法通过网络浏览器访问rancid

  5. 5

    是否可以从我的应用程序启动网络浏览器,并返回单击的URL?

  6. 6

    是否可以从我的应用程序启动网络浏览器,并返回单击的URL?

  7. 7

    如何在Android的网络浏览器(Chrome)中自动打开任何应用程序?

  8. 8

    Android 应用程序网络浏览器的名称是什么

  9. 9

    如何让其他应用程序(例如Google云端硬盘应用程序)访问我的应用程序数据

  10. 10

    初始移动设备应用程序启动时未发送 Cookie(适用于网络浏览器)

  11. 11

    Instagram API json数据通过应用程序被截断,但在浏览器中可以

  12. 12

    有没有办法在增强现实魔法飞跃中加载网络浏览器并将此浏览器中的数据解析为另一个魔法飞跃应用程序?

  13. 13

    清除浏览器本地存储会影响混合应用程序数据吗?

  14. 14

    当我们使用网络浏览器搜索应用程序时,是否可以更改显示在URL框中的Android应用程序的Web URL

  15. 15

    我无法通过 MAC 中的网络浏览器访问我的 php 文件

  16. 16

    目标C:如何从网络浏览器获取可可应用的访问令牌?

  17. 17

    Google云端硬盘的应用程序数据文件夹有什么限制?

  18. 18

    Javascript:如何通过网络应用程序使用Google API访问“特定用户”数据?

  19. 19

    在网络浏览器中加载Javascript Google Maps API,但在Android浏览器中未加载

  20. 20

    网络浏览器获取CSS和JavaScript文件

  21. 21

    移动网络浏览器中的javascript

  22. 22

    使用JavaScript最小化网络浏览器

  23. 23

    Javascript-列出网络浏览器下载的文件

  24. 24

    使用Google云端硬盘以结构化格式存储应用程序数据-类似于保管箱数据存储区API

  25. 25

    Ubuntu Touch网络浏览器应用程序是否需要一些额外的CSS样式来设置按钮等样式?

  26. 26

    Ubuntu Touch网络浏览器应用程序是否需要一些额外的CSS样式来设置按钮等样式?

  27. 27

    如何通过Angularjs应用程序从浏览器获取Windows凭据并在服务级别使用它们?

  28. 28

    如何通过Angularjs应用程序从浏览器获取Windows凭据并在服务级别使用它们?

  29. 29

    使用Dropbox / Google云端硬盘或任何其他替代品作为ftp服务器来存储应用程序数据

热门标签

归档