Google Data API Integration - Welches Authentifizierungsmodell?

Question

Ich bin dabei, eine Webanwendung zu entwickeln, die sich direkt in einen Google Kalender einfügt, der einem bestimmten Google-Konto zugeordnet ist. Das Konto, auf das das Google Daten-API zugreift, wird sich wahrscheinlich nicht ändern. Daher bin ich mir nicht sicher, welche Methode für die Kontobestätigung am geeignetsten ist.

Ich habe die Optionen avilable überprüft und es scheint, dass AuthSub und OAuth sind unpassend, da ich nicht Benutzer in ihr eigenes Konto anmelden wird - nur angezeigt und aktualisiert ein festes Konto. Die anderen verfügbaren Optionen sind ClientLogin undAuthentifizierung. Von allen scheint ClientLogin am besten zu passen, aber die Dokumentation besagt, dass es für installierte Anwendungen gedacht ist. Während die Webanwendung, die ich entwickle, keine speziell installierte Anwendung ist, spiegelt sie genau eine in diesem Szenario wider - weshalb ich denke, dass ClientLogin am sinnvollsten ist.

Welche Google-Authentifizierungsoption wäre in diesem Szenario am besten geeignet?

Answer 1

Nach dem Lesen von http://code.google.com/apis/gdata/docs/auth/overview.html scheint mir, dass OAuth der sicherste Weg ist, Ihre Ziele zu erreichen. Google empfiehlt OAuth oder AuthSub über ClientLogin für Webanwendungen. Darüber hinaus verhindert die Verwendung von OAuth und AuthSub, dass Ihre Anwendung die E-Mail-Adresse und das Passwort des Benutzers kontrolliert, sodass Sie die zusätzlichen Schritte zum Schutz und zur Aktualisierung der Informationen nicht ausführen müssen. Zwischen OAuth und AuthSub ist OAuth universeller einsetzbar und sicherer, da Anforderungen signiert werden. Ich hoffe, das hilft.

EDIT: Also ich missverstanden genau, was Ihre Anwendung tat, wenn Sie nur Ihr Google-Konto verwenden, ist jede Methode der Authentifizierung wahrscheinlich in Ordnung, sagte Google empfiehlt OAuth oder AuthSub für Web-Anwendungen. Wie wichtig es ist, über OAuth und AuthSub zu erfahren, ist das Leben des Tokens. Wenn es keine Möglichkeit gibt, das Token für eine lange Zeit (Monate, Jahre) zu halten, dann würde ich versuchen, ClientLogin zu verwenden, weil dann Ihre Anwendung immer in der Lage sein wird, sich bei dem Konto anzumelden. Als Sicherheitshinweis möchte ich jedoch empfehlen, dass Sie Ihr primäres Google-Konto NICHT für die Anwendung verwenden, sondern ein zweites Konto erstellen und den Kalender einfach mit Ihrem primären Konto teilen. Wenn Ihre Anwendung kompromittiert wäre, würden Sie Ihr primäres Google-Konto nicht verlieren .