oauth-2.0 - 谷歌操作没有 webhook 调用帐户取消链接

Question

我正在开发一个谷歌助手集成，当涉及到帐户取消链接时，我发现谷歌存在一些限制。当我们从模拟器设置中取消链接帐户时，它只会在 google 端取消链接，google 不会执行任何 webhook 调用来通知托管 webhook 的主机，这会使帐户在服务器端保持链接。我期待来自 google 的取消链接的 webhook 调用，因此这些帐户也可以在我的主机上取消链接。想检查是否有人遇到过这个问题并有其他替代方案来解决这个问题？

Answer 1

当用户取消链接他们的帐户时，不会调用您的会话操作 webhook。当该用户再次激活您的操作时，您的 webhook 将不会获得任何链接状态，并将其解释为以前从未链接过其帐户的用户。

Answer 2

虽然 Actions webhook 不会提供您要查找的信息，但您可能希望查看Google 帐户的跨帐户保护。

在此方案下，您将设置另一个端点，以针对原始帐户获取某些“事件”的警报。这些可以包括令牌撤销事件和帐户清除事件，当帐户取消链接时，可能会发送其中任何一个事件。