Integromat / Make: Gmail客户端的Google验证

Question

我们正在集成Gmail API和Integromat，为了避免每7天重新授权Integromat的访问，我们需要提交给Google验证。

现在的问题是Google验证想要验证每个域的所有权。恐怕这包括integromat.com域(因为integromat.com是授权域)。这是一个问题，因为我们不拥有integromat.com域，因此无法验证域的所有权。这有什么应急计划吗？

此外，谷歌还想要一个YouTube视频，显示权限是如何使用的，这是一个相当愚蠢的要求，因为我们的Integromat帐户只被我们使用(很明显)。

我想知道Make/Integromat在这方面是否有官方建议/帮助？到目前为止我什么都找不到。

请注意，我们没有使用谷歌的工作空间，所以我们不能使用谷歌的“内部使用”选项。

Answer 1

你这里有两个问题。刷新令牌到期，您希望提交应用程序进行验证。

这些都是不相关的单独问题。

到期令牌

七天后到期的刷新令牌是因为您的应用程序目前正处于测试阶段，而不是它尚未被验证。

刷新令牌过期

项目的OAuth同意屏幕配置为外部用户类型，发布状态为“测试”，该项目将在7天内到期。

在Ouath2屏幕上，将项目设置为生产，您的令牌将停止过期。

验证

域名：

如果您正在使用域名或用于重定向uri或托管您的隐私策略。您必须通过google搜索控制台验证您是否拥有此域。这是无可奈何的。

如果你不拥有integromat.com，你就不能使用它。在您自己的域上托管它。

Gmail作用域是最难获得应用程序验证的作用域之一。

YouTube视频：

您将需要创建一个YouTube视频并将其托管为公共的，以便安全团队能够验证您的应用程序正在做什么以及它打算如何工作。这不是一个愚蠢的要求。它是为了保护您的用户数据。

记住，对gmail范围的第三方安全评估每年要花费你1500-75000美元。

内部

如核查的例外.要求中所述

内部使用:该应用程序仅供Google工作区或云标识组织中的人员使用。请注意，如果应用程序标记为“内部”，则不受未经验证的应用程序屏幕或100用户上限的限制。

你的最后一行说。

请注意，我们没有使用Google工作区，因此不能使用Google的“内部使用”选项

你不需要被证实。所以你不需要担心域名，或者youtube视频。