使用服務帳戶流程安裝的應用程序的Oauth2身份驗證

Question

我已經成功構建了一個使用服務帳戶憑據對Google雲存儲和上傳/下載對象進行身份驗證（無需用戶交互）的ruby腳本和mac應用程序。

我現在需要在iOS設備上執行類似的操作。是否可以使用已安裝的應用程序憑證來認證，但仍然沒有用戶交互？

如果可能或已經完成，請您提供一個示例或指向正確的方向。

謝謝！

Answer 1

您需要服務帳戶的私鑰才能獲取應用程序的訪問令牌。請記住，某些黑客可能會爲Mac和iOS應用竊取該私鑰。如果數據是每個用戶，並且您有後端服務器，則可以在後端對用戶進行身份驗證，然後使用服務器上的私鑰訪問存儲。如果數據是每個應用程序，似乎沒有好辦法來防止私鑰濫用。