将 google 目录组 API 限制为调用者自己的组答案

【问题标题】：Limiting google directory groups APIs to caller's own groups将 google 目录组 API 限制为调用者自己的组
【发布时间】：2019-08-16 12:08:16
【问题描述】：

我们正在为我们的内部组织使用一个网络应用程序。我们需要从后端检查特定组的成员及其角色。我们的谷歌管理员没有向我们提供域范围内的谷歌管理 API 访问权限，并提到这将是一个安全漏洞。

我们只想为经过身份验证的用户或服务帐户是所有者/管理员的组获取成员及其角色。没有域范围的访问是否可能？

或者，在网络前端是否可以检查 google 登录用户在特定 google 组中的成员资格和角色？

如果我们的谷歌管理员有其他可能的解决方案或建议，我们将不胜感激。

【问题讨论】：

【解决方案1】：

https://developers.google.com/apps-script/reference/groups/

获取用户组列表。如果组成员角色 == 所有者/经理获取组成员列表。

【讨论】：

我们可以使用谷歌应用脚本来完全独立的网络应用，部署在非谷歌服务器/云上吗？
我会这么认为。不幸的是，我的大部分工作都是在 Google Apps Scripts 上完成的，所以不太确定外部应用程序的使用，但它应该只需要 Oauth。 developers.google.com/apps-script/guides/web 这可能也有帮助 developers.google.com/apps-script/guides/services/…