撤銷plus.login

Question

在我的網站上有針對Google+和YouTube的授權流程。 用戶可以將他的Google+或YouTube帳戶添加到我的網站上的個人資料。

作用域：

1. Google+的方式：https://www.googleapis.com/auth/plus.login

2. 的YouTube：https://www.googleapis.com/auth/youtube.readonly

當用戶都加入到他的個人資料，所以有上subtokens page兩個條目。 一個用於Google+登錄，另一個用於YouTube。

方案：

用戶要刪除我的網站從配置文件中的Youtube賬戶。 =>我刪除數據庫中的條目並使用GoogleAuth函數（revokeToken()）撤銷令牌。 我撤銷YouTube令牌後，subtokens page（Google+登錄）上只剩下一個條目。

但是，如果用戶只想從我的網站上的配置文件中刪除Google+，並使用相同的GoogleAuth功能（revokeToken()），那麼這兩個條目都將被撤銷，並且subtokens頁面上沒有條目。

爲什麼YouTube條目也會被撤銷？我只想撤銷Google+登錄。

有沒有解決這個問題的方法？

編輯（2013年8月6日）

當我檢查https://www.googleapis.com/oauth2/v1/tokeninfo?access_token=TOKEN令牌，我得到以下結果：

1. YouTube的令牌：

"issued_to": "......", 

"audience": "......", 

"scope": "https://www.googleapis.com/auth/youtube.readonly", 

"expires_in": 3272, 

"access_type": "offline" 

2. Google+ Token

"issued_to": "......", 

"audience": "......", 

"user_id": "......", 

"scope": "https://www.googleapis.com/auth/plus.login", 

"expires_in": 3093, 

"access_type": "offline" 

令牌有不同的範圍，但爲什麼會被撤銷，一旦撤銷我了Google+令牌YouTube的令牌？

Answer 1

https://www.googleapis.com/auth/plus.login有一個policy需要開發人員實施斷開連接。要斷開連接，您需要吊銷您的訪問令牌，這會取消您的應用程序爲該用戶請求的所有Google範圍。

我不確定爲什麼你的申請只需要一次請求https://www.googleapis.com/auth/youtube.readonly，然後在一個單獨的場合請求https://www.googleapis.com/auth/plus.login。

更好的方法可能是根據用戶啓用的內容，請求具有所需示波器完整列表的單個訪問令牌。