Google Cloud OAuth API 验证

Question

我们正在使用 Google 使用户能够使用他们的 Google 帐户通过我们的移动应用程序（我们只有移动应用程序，没有网络）对自己进行身份验证（使用 AWS Cognito 联合登录）。我们只使用非敏感范围，但即使如此，我们似乎也需要完成整个验证过程。

使用的范围： OAuth scopes

但是当我尝试发布应用程序时，我收到一个弹出窗口，通知我需要验证，甚至提到敏感和受限范围： Google publish popup

验证过程的第 1 步没问题，但其他步骤让我感到困惑。

当我查看 documentation 时，它提到只有在您使用敏感或受限范围时才需要验证。

有什么方法可以设置应用程序，从而不需要验证或至少不那么广泛？很可能我们配置错误，或者没有正确理解文档，因此我们不胜感激任何建议。

Answer 1

除了范围之外，there a few more reasons why your consent screen might require verification：

<块引用>

• 您想在 OAuth 同意屏幕上显示您的项目的图标或显示名称。
• 您项目的 OAuth 客户端请求对任何敏感或受限范围进行授权。
• 您项目的授权域数量超过了域数限制。
• 在之前发布的、经过验证的配置之后，您项目的 OAuth 同意屏幕配置发生了变化。