【发布时间】:2016-04-27 23:58:47
【问题描述】:
我想制作一个可以与我的谷歌驱动器中的谷歌表格文件一起使用的扩展程序(以保存一些数据)。
但是,任何人在从谷歌商店安装扩展程序后,都可以在本地编辑脚本以弄乱我的谷歌驱动器。
【问题讨论】:
-
Drive OAuth 不提供细粒度的行级权限,所以理论上有人可以覆盖他们不应该覆盖的数据。唯一的解决方案是编写一个过滤更新的服务,而不是允许扩展直接写访问。
标签: google-chrome-extension google-drive-api