YouTube数据API-处理客户机密

Question

我正在开发一个服务器/客户端应用程序，允许将视频剪辑发布到用户的YouTube频道。我们的软件部署在客户拥有并控制的服务器上。

我正在使用YouTube的Java API v3和OAuth 2.0。

我的问题是 - 在这种情况下，我应该如何管理客户端机密？

我曾考虑将自己的客户机机密嵌入服务器代码，但配额和使用将由我负责。我不确定要求客户拥有自己的谷歌开发者账户并生成自己的客户机密是否明智。。。

谢谢

Answer 1

要管理客户端机密(您可能已经知道了)，请在您的代码中包含一个< code>client_secrets.json，如本文所述。

在您的场景中，建议要求客户获得自己的帐户并生成自己的客户机密。正如您在此处看到的，在第1节：帐户和注册下，它说：

b、 实体级验收。如果您代表一个实体使用API，您表示并保证您有权将该实体约束在条款中，并且通过接受条款，您是代表该实体这样做的（条款中对“您”的所有引用均指该实体）。

因此，在这种情况下，您的客户接受使用谷歌API的条款和条件也很重要，因为谷歌API约束他们对API的任何滥用负责，并且不涉及您。作为供应商/企业，明智的做法是远离此类事情。因此，要求他们提供自己的客户秘密不应该是你应该担心的事情。如果他们担心接受谷歌的服务条款，我会担心他们做得不好。

希望这有帮助。