Javaウェブサーバーが、Google IDで認証するユーザーに代わってGoogle Cloud APIを呼び出す必要があります。ウェブアプリはどの認証ワークフローを実装すべきですか？

このシナリオでは、ウェブサーバーがユーザーに代わってGoogle Cloud APIを呼び出す必要があるため、OAuth 2.0の認可コードフローが適切です。ユーザーをGoogleの同意画面にリダイレクトすることで、ユーザーは自身のGoogleアカウントで安全に認証し、アプリケーションに特定のAPIスコープへのアクセスを許可できます。Googleは認証コードをアプリケーションに返し、このコードはサーバー側でアクセストークンと交換されます。このアクセストークンは、ユーザーの権限でGoogle Cloud APIを呼び出すために使用されます。 他の選択肢はセキュリティ上の問題があるか、不適切です。Googleのユーザー名とパスワードを直接要求したり、生の認証情報を転送したりすることは、ユーザーの認証情報を危険にさらすため、絶対に避けるべきです。認証コードをユーザーのブラウザのCookieに保存し、そこから再利用する方法も、セキュリティリスクが高く、推奨されません。アクセストークンはサーバー側で安全に管理されるべきです。