gdrive 会泄露密码吗?

gdrive 会泄露密码吗?

我正在寻找自动上传到我的 Google Drive 的方法,然后偶然发现了这款名为 Gdrive for Windows 的应用程序。

这是一个 exe 文件,您需要先运行它来授权 Google Drive 生成​​身份验证令牌或类似的东西,然后使用该令牌,命令行实用程序会接受命令以将您的文件上传到 Google Drive。因此,您无需在脚本中的任何位置单独输入登录凭据。

我知道任何拥有该令牌的人都可以访问我的 Google 云端硬盘。

我担心的是,我猜这是一个第三方工具。(我不太确定这是由谷歌发布的还是独立开发的)这是否会在生成令牌的过程中以任何方式危及我的谷歌帐户密码?

谷歌警告我,只有我信任该应用程序才可以继续。

答案1

该应用程序不会收到你的密码,但oAuth 访问令牌。令牌所能做的事情仅限于访问令牌的范围。生成令牌不会泄露您的 Google 帐户密码,前提是 oAuth 流程是在正确的 Google URL 上进行的,而不是在钓鱼 URL 上进行的

相关内容