我正在开发一个简单的 Google Docs 电子表格插件,用户需要在我们的服务器上进行身份验证,然后他们可以下载数据等(就像 Bloomberg 在 Excel 中所做的那样)。浏览 Google 电子表格的文档,他们说 OAuth2 是通过 google 服务(例如 Youtube 等)进行身份验证的唯一方法。有道理,因为我(“开发人员中间人”)可以拦截他们的凭据。
然而,就我而言,唯一涉及的两方是电子表格的用户和我们的服务器。从这个意义上说,不存在“开发者中间人”。但是,我无法在 Google 的文档中找到一个简单的示例来为用户提供完整的登录提示。
这是否意味着它只是在文档中丢失或不安全?我的意思是,Microsoft Excel 允许用户直接输入他们的凭据....对于 Google 电子表格可以吗?