现货黄金交易但API范围已不再经过验证_FXCG外汇平台

2024-11-20 20:19
John Doe
[field:typelink/]

　　现货黄金交易但 API 范围已不再经过验证咱们已弃用对 Google 登录库的援帮，如需理会详情，请参阅弃用和弃用日期指南。

　　紧急提示：边界profile.emails.read现已归类为敏锐边界。您可能运用email的 OpenID Connect (OIDC) 边界告终肖似的效力。为最局势部地淘汰对用户的影响，请完本钱指南中的设施。

　　若是您未竣工这些设施，任何具有有用令牌且仍有权探访咱们已渐渐落选的边界的用户都恐怕会看到未验证的利用屏幕或“已停用登录”动静，并收到 Security Center 申饬，央求移除对其数据的危险探访权限。之因而会显露这种景况，是由于用户具有有用令牌，但 API 边界已不再进程验证。若是您的利用未遵从规矩的设施作废令牌，用户恐怕会一连收到申饬。

　　若是您的利用须要进程身份验证的用户的电子邮件地点，而您之前已出于此方针运用

　　作废对要移除的边界的先前用户令牌，或齐全作废对利用的探访权限。比方，应作废具有

　　探访权限的令牌。咱们提议您正在用户运用您的利用时作废授权，以便马上征得用户许可。

　　移除要渐渐落选的 Google API OAuth 权限乞求页面摆设的边界。

　　自 2019 年 3 月 7 日起，Google+ 登录效力已被齐全弃用。

　　您务必做出哪些更改才力将网站从 Google+ 登录转移到 Google 登录，取决于您运用的是哪种 Google+ 登录流程。平凡，转移须要您更新登录按钮、乞求的权限边界，以及相合怎么从 Google 检索局部材料音信的注释。

　　更新登录按钮时，请勿提及 G+ 或运用血色。依照咱们更新后的品牌扩大指南。

　　大众半 G+ 登录利用都乞求了以下某种组合的权限：plus.login、和plus.profile.emails.read。您须要按如下方法从头照射镜重：

　　很众 Google+ 登录效力的告终者都运用了代码流程。这意味着，Android、iOS 或 JavaScript 利用会从 Google 获取 OAuth 代码，然后客户端会将该代码连同跨网站乞求伪造爱惜手腕一块发送回任事器。然后，任事器会验证该代码并获取改良令牌和探访令牌，以便从people.getAPI 中提取用户局部材料音信。

　　Google 此刻提议您乞求 ID 令牌，并将该 ID 令牌从客户端发送到任事器。ID 令牌内置了跨网站伪造攻击防备手腕，而且还可能正在您的任事器上举办静态验证，从而避免了分外的 API 移用来从 Google 任事器获取用户局部材料音信。遵从注释正在任事器上验证 ID 令牌。

　　若是您仍祈望运用代码流程获取局部材料音信，可能一连如此做。任事器得回探访令牌后，您须要从咱们的“登录呈现文档”中指定的userinfo端点获取用户局部材料音信。API 相应的式子与 Google+ 局部材料相应差别，于是您须要将解析更新为新式子。

　　若是您通过将g-signin类分拨给某个元素而正在页面中增添了 Google+ 登录按钮，请举办以下更改：

　　将类g-signin2分拨给登录按钮元素，而不是g-signin。其它，还应指定稀少的告捷和凋落回调（而非单个回调），如以下示例所示：

　　这些更改会将您的默认镜重更新为profile email openid。您可能获取用户的基础局部材料音信，比方姓名、电子邮件地点和照片图片网址，如下所示：

　　若是您通过移用gapi.signin.render()正在页面中增添了“Google+ 登录”按钮，请做出以下更改：

　　若是您正在用户点击登录按钮时通过移用gapi.auth.signIn()启动了登录流程，请举办以下更改：

　　这些更改会将您的默认镜重更新为profile email openid。您可能通过移用getBasicProfile()本事来获取用户的基础局部材料音信。

　　若是您运用 JavaScript API 获取了要传达给任事器的一次性授权代码，请举办以下更改：

　　若是您还须要探访用户的电子邮件，请将email增添到 scope 参数。

　　如未另行注释，那么本页面中的实质已依照常识共享签名 4.0 许可得回了许可，而且代码示例已依照Apache 2.0 许可得回了许可。相合详情，请参阅Google 拓荒者网站策略。Java 是 Oracle 和/或其相合公司的注册字号。