Meminta izin tambahan

Saat meminta izin pengguna untuk mengakses data pengguna atau resource lainnya, Anda dapat meminta semua cakupan di awal dalam permintaan awal atau meminta cakupan hanya sesuai kebutuhan, menggunakan otorisasi inkremental. Dengan otorisasi inkremental, aplikasi Anda awalnya hanya meminta cakupan yang diperlukan untuk memulai aplikasi, lalu meminta cakupan tambahan saat izin baru diperlukan, dalam konteks yang mengidentifikasi alasan permintaan kepada pengguna.

Misalnya, aplikasi Anda memungkinkan pengguna menyimpan playlist musik ke Google Drive; aplikasi Anda dapat meminta informasi pengguna dasar saat login, dan nanti, saat pengguna siap menyimpan playlist pertamanya, hanya minta izin Google Drive.

Gunakan teknik ini jika Anda mencurigai pengguna tidak login karena layar izin Anda membebani, atau bingung mengapa mereka diminta untuk memberikan izin tertentu. Petunjuk berikut ditujukan untuk web, dan berasal dari petunjuk untuk menambahkan tombol login sisi klien: Mem-build tombol Login dengan Google 2.0. Anda dapat membaca lebih lanjut otorisasi inkremental untuk web di dokumentasi OAuth 2.0.

Meminta cakupan tambahan

Saat login, aplikasi Anda meminta cakupan "dasar", yang terdiri dari cakupan login profile ditambah cakupan awal lainnya yang diperlukan aplikasi Anda untuk beroperasi. Kemudian, saat pengguna ingin melakukan tindakan yang memerlukan cakupan tambahan, aplikasi Anda akan meminta cakupan tambahan tersebut dan pengguna hanya memberikan otorisasi untuk cakupan baru dari layar izin.

Langkah 1: Minta cakupan dasar

Minta cakupan dasar profile saat Anda melakukan inisialisasi Login dengan Google. Langkah ini disertakan dalam Mem-build tombol Login dengan Google 2.0.

auth2 = gapi.auth2.init({
    client_id: 'CLIENT_ID.apps.googleusercontent.com',
    cookiepolicy: 'single_host_origin', /** Default value **/
    scope: 'profile' });                /** Base scope **/

Langkah 2: Minta cakupan tambahan

Jika cakupan tambahan diperlukan, minta dengan membuat pembuat opsi dengan cakupan yang ingin Anda tambahkan, lalu panggil user.grant({scope: [OPTIONS BUILDER]}).then(successFunction, failFunction);:

const options = new gapi.auth2.SigninOptionsBuilder();
options.setScope('email https://www.googleapis.com/auth/drive');

googleUser = auth2.currentUser.get();
googleUser.grant(options).then(
    function(success){
      console.log(JSON.stringify({message: "success", value: success}));
    },
    function(fail){
      alert(JSON.stringify({message: "fail", value: fail}));
    });