oauth - google oauth smtp 访问令牌，仅用于发送

Question

我正在开发一个通过 gmail smtp 发送电子邮件的应用程序。身份验证是通过 oauth 完成的......有没有办法授权访问仅发送电子邮件？并且不检查收件箱？这样，如果访问令牌和消费者令牌以某种方式受到损害，黑客将无法真正阅读用户的收件箱，这比我猜的发送垃圾邮件更严重。

score 2 · Accepted Answer

2

No, the scope allows full access to SMTP, IMAP and POP.

于 2012-11-23T22:22:14.150 回答

1 回答 1