Zugriff auf Google API neue OAuth 2.0

[Mavarik]

Hallo Zusammen!

Hat sich von Euch schon jemand mit den OAuth 2.0 der Google API beschäftigt...?

Ich würde gerne den Login automatisch aus meiner Software raus machen ohne ein Browser Fenster...

So wie ich das verstehe geht das seit April nur noch mit einem Browserfenster und einer Weiterleitung, oder?

Grüsse Mavarik

[mkinzler]

Andere ahben das Problem wohl auch

http://stackoverflow.com/questions/1...indy-in-delphi

Ich kann zwar kein russisch, sieht aber zielführend aus

http://translate.google.de/translate...i-prilozhenij/

[BUG]

Woran du denken solltest:
Immer wenn du kein (nicht von dir kontrolliertes) Browserfenster anzeigst, muss der Nutzer dir so zu vertrauen, dass er dir das richtige Passwort für den Dienst übergibt.
Du solltest ihm zumindest anbieten, den richtigen Ablauf einzuhalten.

[Mavarik]

Zitat von BUG:

Woran du denken solltest:
Immer wenn du kein (nicht von dir kontrolliertes) Browserfenster anzeigst, muss der Nutzer dir so zu vertrauen, dass er dir das richtige Passwort für den Dienst übergibt.
Du solltest ihm zumindest anbieten, den richtigen Ablauf einzuhalten.

Das vertrauen sollte nicht das Problem sein... Aber ich kann in einer Anwendungen die ständig Termine in einen Kalender einträgt, jedenmal den Google Login Dialog bringen...Oder alle 30 Min.

Mavarik

[mkinzler]

Funktioniert den die russische Lösung?

[Mavarik]

Zitat von mkinzler:

Funktioniert den die russische Lösung?

Die geht auch über ein Browserfenster!

[vagtler]

Für die (Termin-)Synchronisation mit Google verwenden wir erfolgreich die Komponenten von http://www.sync-components.com/googl...oogle-calendar

Vielleicht wäre das eine denkbare Alternative für Dich.

[Mavarik]

Zitat von vagtler:

Für die (Termin-)Synchronisation mit Google verwenden wir erfolgreich die Komponenten von http://www.sync-components.com/googl...oogle-calendar

Vielleicht wäre das eine denkbare Alternative für Dich.

Mit oder Ohne Browserfensters für das Login?

Wenn Ohne Browserfesnter ist das warscheinlich auch das alte verfahren!

Mavarik

[sh17]

Schon irgend welche Erfolge?

[sh17]

Hab mal viel rumgelesen.

Evtl könnte OAuth2 für Webserver eine Lösung sein, wo nur eine einmalige Authentifizierung per Browser erforderlich ist. Man erhält dann einen Refresh-Token, mit dem neue Access-Tokens ohne Benutzereingriff angefordert werden können.

Ansonsten ist die sog. 2-Bein-Auth in OAuth2.0 mit name und Passwort nicht vorgesehen.