Eine browserbasierte JavaScript-App benötigt die Zustimmung des Benutzers, um Dateien im Google Drive des Benutzers zu speichern. Welche Autorisierung sollten Sie verwenden?

Um eine browserbasierte JavaScript-App zu autorisieren, die im Namen des Benutzers auf Google Drive zugreift, müssen Sie eine OAuth-Client-ID erstellen. OAuth 2.0 ist der Industriestandard für die Autorisierung von Drittanbieteranwendungen, um auf Benutzerdaten zuzugreifen, ohne deren Anmeldeinformationen preiszugeben. Die Client-ID identifiziert Ihre Anwendung gegenüber Google und ermöglicht es dem Benutzer, der App die Berechtigung zu erteilen, auf seine Google Drive-Dateien zuzugreifen. Ein API-Schlüssel dient hauptsächlich zur Authentifizierung der Anwendung und zur Abrechnung, nicht zur Autorisierung des Zugriffs auf Benutzerdaten. Ein SAML-Token wird typischerweise für Single Sign-On (SSO) in Unternehmensumgebungen verwendet, nicht für die Autorisierung von Drittanbieter-Apps für den Zugriff auf Benutzerdaten in Google Drive. Ein Dienstkonto wird für die Server-zu-Server-Interaktion verwendet, bei der die Anwendung im eigenen Namen agiert, nicht im Namen eines Endbenutzers.