Een browsergebaseerde JavaScript-app heeft toestemming van de gebruiker nodig om bestanden op te slaan in de Google Drive van gebruikers. Welke autorisatie moet u gebruiken?

Voor een browsergebaseerde JavaScript-app die toegang nodig heeft tot gebruikersgegevens (zoals Google Drive-bestanden), is OAuth 2.0 de standaard en meest geschikte autorisatiemethode. Een OAuth Client ID identificeert uw applicatie bij Google en maakt het mogelijk om toestemming te vragen aan de gebruiker om namens hen toegang te krijgen tot hun gegevens, zonder dat de applicatie hun inloggegevens hoeft te kennen. Een API-sleutel is geschikt voor het identificeren van een project en het controleren van API-gebruik, maar biedt geen gebruikersautorisatie. Een SAML-token wordt voornamelijk gebruikt voor federatieve identiteitsbeheer in bedrijfsomgevingen en is niet direct toepasbaar voor deze use case. Een serviceaccount wordt gebruikt voor server-naar-server-interacties of voor applicaties die toegang nodig hebben tot Google Cloud-resources zonder tussenkomst van een eindgebruiker.