如需为您的应用配置 OAuth，请设置 OAuth 工作流，然后启用 Data Portability API OAuth 范围。
设置 OAuth 工作流
如需为应用设置 OAuth 流程，请按照 Google 身份文档中的基本步骤操作。
大多数开发者使用服务器端 Web 应用流程来征求 OAuth 意见征求，但您也可以使用 JavaScript Web 应用流程或移动和桌面应用流程。
Data Portability API OAuth 范围
为 Data Portability API 应用配置 OAuth 时，请启用与您的应用相关的 Data Portability API OAuth 范围。某些镜重为 sensitive 和 restricted，需要满足额外的要求。
在将 Data Portability API 范围添加到 OAuth 流程后，在某些情况下，用户可能同意了部分（而非全部）范围。您的应用必须能够通过以下方式处理这些情况：
- 允许导出部分数据
- 通知用户未选择所有必要的范围（并妥善失败）
- 向用户征求其余意见
请注意，根据用户的同意，您只能根据该特定同意导出一次数据。如需再次下载数据，您需要重新获得用户同意。
您还应该注意，在 OAuth 流程中，您的应用不知道用于提供同意的 Google 账号。您的应用收到的 OAuth 令牌不透明。
如需了解用户如何分享数据，请参阅与第三方分享您的数据。
镜重限制
本部分介绍了导致错误的镜重范围限制。
混合范围
请求 Data Portability API 范围（例如 https://www.googleapis.com/auth/dataportability.*）时，不能混合使用其他范围（例如 https://www.googleapis.com/auth/userinfo.email）。以下是错误请求的示例，受限部分以粗体显示：
https://accounts.google.com/o/oauth2/v2/auth?
client_id=client_id&
redirect_uri=redirect_uri&
response_type=token&
scope=https://www.googleapis.com/auth/dataportability.myactivity.search+https://www.googleapis.com/auth/userinfo.email&
include_granted_scopes=false
之前授予的范围
请求 DPAPI 镜重时，切勿设置 include_granted_scopes=true。以下是一个无效请求示例，其中受限部分已加粗体：
https://accounts.google.com/o/oauth2/v2/auth?
client_id=client_id&
redirect_uri=redirect_uri&
response_type=token&
scope=https://www.googleapis.com/auth/dataportability.myactivity.search&
include_granted_scopes=true
镜重心类别
如需查看 Data Portability API 支持的所有 OAuth 范围及其类别的列表，请参阅可用的 OAuth 范围。如需查看特定服务支持的所有资源组和 OAuth 范围的列表，请参阅该服务的架构参考页面。