Браузерное JavaScript-приложение запрашивает согласие пользователя на хранение файлов на Google Диске пользователя. Какую авторизацию следует использовать?

Для браузерного JavaScript-приложения, запрашивающего доступ к данным пользователя (например, Google Диску), необходимо использовать OAuth 2.0. Создание OAuth Client ID позволяет приложению инициировать поток авторизации, в ходе которого пользователь предоставляет приложению разрешение на доступ к своим данным без раскрытия учетных данных. Ключ API предназначен для доступа к публичным данным или для идентификации проекта при использовании некоторых API, но не для доступа к данным пользователя. Токен SAML используется для федеративной идентификации и единого входа (SSO), обычно в корпоративных средах, а не для авторизации клиентских приложений к пользовательским данным. Сервисный аккаунт используется для авторизации серверных приложений или сервисов, которые действуют от имени приложения, а не от имени конечного пользователя.