app_name需要额外访问您的Google帐户

Question

在这里抛弃我的是关键字附加。用户每次与Google登录时都会看到此屏幕。他们不应该只看到一次（第一次）吗？

我正在使用 Google 3P授权javascript库对于网站。

我跟随

对我来说，屏幕上显示“其他访问”似乎很奇怪，但然后没有列出任何其他权限请求。

有人知道会导致这一点吗？还是这是预期的行为？

Answer 1

我认为这是由选定的范围引起的。范围是访问令牌允许的一组资源和操作。
阅读您遵循的文档，已选择一个范围以读取日历：

function initClient() {
    client = google.accounts.oauth2.initCodeClient({
      client_id: 'YOUR_CLIENT_ID',
      **scope: 'https://www.googleapis.com/auth/calendar.readonly',**

但是默认范围是电子邮件（ https://www.googleapis.com/auth/userinfo.email ）和profile（ https://www.googleapis.com/auth/userinfo.profile ），所以这就是为什么出现屏幕并要求其他访问权限的原因。
请尝试更改范围。

有关Google oauth范围的更多信息：

Answer 2

对我有用的解决方案是添加 includ_granted_scopes：false initcodeclient

client = google.accounts.oauth2.initCodeClient({
      include_granted_scopes: false,
      client_id: 'YOUR_CLIENT_ID',
      ....

“需要其他访问”屏幕在我部署此更改后消失了。

我猜这是有道理的，因为标志控制该应用程序是否会请求访问其他范围。 docs> docs

可选，默认为true。使应用程序能够使用增量授权来要求在上下文中访问其他范围。如果将此参数的值设置为false并授予了授权请求，则新的访问令牌只能涵盖此codeclientConfig中要求的范围。