К какой информации обращается третья сторона, которая поддерживает «вход в систему с помощью Google»?


8

Есть несколько приложений, которые вы можете добавить в Google Chrome.

Однако некоторые из них требуют входа в учетную запись Google. Во время этого процесса вы получите сообщение «ххх запрашивает некоторую информацию из вашей учетной записи Google». Вам предоставляется возможность одобрить или отклонить. И возможность вспомнить одобрение.

К какой информации он получает доступ или может ли он получить доступ? Я хочу знать, если это потенциальная проблема безопасности.

Ответы:


4

Я нашел ответ.

Вход в Google основан на OpenID, который они называют «Федеративный вход».
Смотрите эту ссылку: Аутентификация и авторизация для API Google

Что можно обменять через протокол обмена атрибутами OpenID? В настоящее время Google поддерживает только следующие атрибуты (см. Раздел «Расширение обмена атрибутами» в приведенной ссылке)

  • страна
  • электронное письмо
  • Имя
  • язык
  • фамилия

Итак, чтобы ответить на вторую часть моего вопроса, о том, что это проблема безопасности. Хорошо, только если вы хотите сохранить конфиденциальность информации в этих полях.

Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.