我可以将 google api oauth 令牌发送到我的服务器并使用它吗？答案

【问题标题】：am i allowed to send google api oauth tokens to my server and use it?我可以将 google api oauth 令牌发送到我的服务器并使用它吗？
【发布时间】：2017-05-17 17:59:49
【问题描述】：

我正在开发一个使用 chrome.identity api 的 chrome 扩展。它为当前登录的 google 用户从 google 请求一个 oauth_token。

我现在想使用用户访问令牌对 google api 执行一些查询。我是否可以将令牌发送到我的一台服务器并在我的后端执行查询，还是只能在扩展程序中使用它？

【问题讨论】：

是的，你可以。如果需要，更新您的隐私政策。

标签： google-chrome google-chrome-extension google-oauth access-token

【解决方案1】：

没有具体的政策规定您不应该这样做。所以你可以这样做，但要确保用户清楚这一点。请查看我们的用户数据policy

一些注意事项。服务器上的令牌和数据可能会导致更多的安全和隐私问题。你有什么东西可以防止这些问题吗？这是用户所期望的吗？

【讨论】：