0

我正在使用域范围委派的服务帐户使用 Google+ Domains API。不幸的是，我们在授权模型方面与我们的客户有困难，因为理论上我们可以访问所有 G+ 数据（甚至来自 CEO 等），而他们希望排除一组人。

这可能吗？否则，唯一的事情就是期望开发商不要滥用他们的权利？

4

1 回答 1

2

不可能。您可以在开发过程中使用常规的 3legged（存储每个用户的权限）并在客户端监督下最后切换到域范围。然后离开 appengine，没有任何开发人员在您身边，只有一个客户帐户可以控制并授予您以后根据需要进行开发的权限。

于 2013-09-25T13:13:36.293 回答