选择性地撤消访问



谷歌现在拥有类似于Facebook的增量授权https://developers.google.com/accounts/docs/OAuth2WebServer#incrementalAuth

因此可以增量授权资源(日历/联系人)然而,在撤销访问权限时,用户似乎没有办法删除对所选资源的访问权限(例如,仅撤销日历的访问权限)

根据https://developers.google.com/accounts/docs/OAuth2WebServer#tokenrevoke,revoke将删除对所有资源的访问权限。

有没有一种方法可以选择性地撤销访问权限?我看到增量授权支持是在2013年12月添加的。是否有计划支持选择性撤销?

在这一点上,没有办法撤销对作用域子集的访问。

如果用户觉得需要撤销某些作用域,最好是撤销整个应用程序,然后再次授予有限的作用域(如果用户仍然信任应用程序/开发人员)。对该计划不予置评。

最新更新