google-oauth - 使用服务帐户流对已安装应用程序进行 Oauth2 身份验证

Question

我已经成功构建了一个 ruby​​ 脚本和一个 mac 应用程序，它们使用服务帐户凭据对谷歌云存储和上传/下载对象进行身份验证（无需用户交互）。

我现在需要在 iOS 设备上执行类似的操作。是否可以在没有用户交互的情况下使用已安装的应用程序凭据进行身份验证？

如果可能或已经完成，请您提供一个例子或指出我正确的方向。

谢谢！

Answer 1

您需要服务帐户的私钥来获取应用程序的访问令牌。请记住，一些黑客可能会窃取 mac 和 iOS 应用程序的私钥。如果数据是每个用户的，并且您有一个后端服务器，您可以在后端对用户进行身份验证，然后使用服务器上的私钥访问存储。如果数据是每个应用程序的数据，似乎没有防止私钥滥用的好方法。