Aplikacja JavaScript działająca w przeglądarce wymaga zgody użytkownika na przechowywanie plików na jego Google Drive. Której autoryzacji należy użyć?

Aplikacja działająca w przeglądarce, która potrzebuje dostępu do danych użytkownika (takich jak Google Drive), musi użyć protokołu OAuth 2.0 do autoryzacji. Tworzenie identyfikatora klienta OAuth (OAuth Client ID) jest niezbędnym krokiem, aby umożliwić aplikacji żądanie zgody użytkownika na dostęp do jego zasobów. Klucz API (API key) służy do identyfikacji projektu i autoryzacji dostępu do publicznych danych API, a nie do danych użytkownika. Token SAML (SAML token) jest używany głównie w scenariuszach jednokrotnego logowania (SSO) w przedsiębiorstwach, a nie do autoryzacji dostępu do danych użytkownika przez aplikację przeglądarkową. Konto usługi (service account) jest używane do autoryzacji aplikacji serwerowych lub maszynowych, które nie mają bezpośredniego interfejsu użytkownika i potrzebują dostępu do danych bez interakcji z użytkownikiem.