Прозрачный доступ к Google

Разрешения Google OAuth — простое объяснение

SendToDrive использует Google OAuth для входа и подключения выбранной вами папки Google Диска. Здесь точно описано, что может и чего не может делать основное подключение.

Доступ только к Google Диску

Кратко

Вы никогда не передаёте пароль Google сервису SendToDrive. Google показывает экран согласия и после вашего одобрения выдаёт ограниченные токены. SendToDrive запрашивает основные данные аккаунта и разрешение drive.file, а не широкое разрешение на доступ ко всем файлам на Диске.

Запрашиваемые разрешения

Эти разрешения используются для основного входа в SendToDrive и подключения Google Диска.

Основные данные аккаунта

openid · email · profile

Предоставляет идентификатор аккаунта Google, имя, адрес электронной почты и фото профиля, чтобы SendToDrive мог создать ваш аккаунт, выполнить вход и показать, какой аккаунт Google подключён.

Пофайловый доступ к Google Диску

https://www.googleapis.com/auth/drive.file

Позволяет SendToDrive создавать файлы на Диске и работать с файлами или папками, которые вы открыли либо предоставили приложению через Google Picker. Google классифицирует это как доступ к отдельным файлам, а не ко всему Диску.

Офлайн-доступ

access_type=offline

Позволяет Google выдать токен обновления, чтобы страницы загрузки продолжали принимать файлы, когда SendToDrive не открыт. Обновление токена не расширяет уже предоставленные разрешения.

Что подключение разрешает, а что — нет

SendToDrive может

  • Показывать Google Picker и проверять выбранную вами папку Диска.
  • Создавать загруженные файлы и подпапки, предусмотренные правилами вашей страницы загрузки.
  • Читать ограниченные метаданные папок, файлов и квоты хранилища, необходимые для работы.
  • Переименовывать или перемещать в корзину связанные с приложением файлы, когда это необходимо для завершения или очистки загрузки.

Основное подключение не может

  • Запрашивать или хранить ваш пароль Google.
  • Запрашивать широкие разрешения drive, drive.readonly или drive.metadata.
  • Просматривать или скачивать несвязанные файлы в других разделах вашего Google Диска.
  • Давать отправителям файлов доступ к вашему Диску или аккаунту Google.

Как используется подключение

Разрешение действует в рамках узкого сценария, которым управляете вы.

  1. 01

    Вы одобряете доступ

    Google показывает разрешения аккаунта и Диска до того, как вы одобрите подключение.

  2. 02

    Вы выбираете папку

    Вы выбираете или предоставляете целевую папку через Google Picker.

  3. 03

    Вы делитесь страницей загрузки

    Отправители используют вашу ссылку SendToDrive, не получая доступа к аккаунту Google.

  4. 04

    Файлы попадают на ваш Диск

    Содержимое файлов загружается из браузера отправителя в выбранную папку Google Диска.

Данные подключения, которые хранит SendToDrive

SendToDrive хранит только данные подключения и технические данные, необходимые для предоставления и защиты сервиса.

  • Основной профиль и идентификатор аккаунта Google.
  • Токен доступа OAuth, токен обновления, срок действия и предоставленное разрешение.
  • Идентификатор и название выбранной вами папки Диска.
  • Ограниченные метаданные файлов, статус загрузки и технические журналы.

Содержимое загруженных файлов не хранится в виде копий на серверах SendToDrive.

Вы сохраняете контроль

Вы можете в любое время проверить или отозвать доступ SendToDrive на странице сторонних подключений аккаунта Google.

  1. 1Откройте сторонние подключения в аккаунте Google.
  2. 2Выберите SendToDrive и проверьте доступ, который показывает Google.
  3. 3Выберите Удалить доступ, если подключение вам больше не нужно.

Отзыв доступа блокирует новые действия с Google Диском и может остановить страницы загрузки до повторного подключения. Он не удаляет уже сохранённые на Диске файлы и сам по себе не удаляет аккаунт SendToDrive или технические записи.

Официальные источники

В документации Google описаны разрешение drive.file, офлайн-доступ и пользовательские настройки, упомянутые на этой странице.

Подключите Google Диск с чёткими границами

Создайте страницу загрузки для выбранной папки, не предоставляя отправителям доступ к своему Диску.

Google Drive является товарным знаком Google LLC. SendToDrive — независимый сервис, не связанный с Google и не одобренный Google.