嗨,我的公司需要创建一个iOS应用程序,将安全数据发送到我们自己的云服务,例如我们的Google Drive或一些REST web服务。不需要用户登录的最佳实践是什么?
我看到了一些技术文章,其中提到了用于服务帐户身份验证的客户端证书。或者使用具有服务帐户的两条腿的OAuth 2.0。尽管我不是很确定如何实现它们。
因此,我想知道是否有一些我应该使用的最佳实践?
发布于 2016-02-20 15:41:50
你对服务帐户的看法是正确的,这样你的用户就不需要登录来签出文件了。服务帐户将根据所调用的API代表用户执行操作。请注意,访问的文件将来自服务帐户的设置电子邮件。
有关服务帐户的更多信息可以在驱动器的Domain-wide delegation of Authority (通过其驱动器v2)或谷歌身份的Service Account页面上找到。
发布于 2016-02-20 23:39:07
请阅读此页面上有关服务帐户和google Drive限制的说明:https://developers.google.com/drive/v2/web/delegation
https://stackoverflow.com/questions/35518172
复制相似问题