APP下载

加强防范钓鱼网Google为未验证WebApp加入警告画面

消息来源:baojiabao.com 作者: 发布时间:2026-08-06

报价宝综合消息加强防范钓鱼网Google为未验证WebApp加入警告画面

作为一个开发人,有时不得不说现在写程式愈来愈多麻烦事,由 iPhone 开始程式员写 App 都要拿去给 Apple 、 Google 做审查,每年都要交“保护费”。现在,Google 更将这种制度,延伸到网页程式,如果不通过 Google 的审查而要求用户使用 Google 账户登入,登入前就会弹出警告画面。

新的 Web App 假如未经审查而要求用户以 Google App 登入,就会显示警告画面。用户要经过繁复的程序才能继续登入。

新的 Web App 假如未经审查而要求用户以 Google App 登入,就会显示警告画面。用户要经过繁复的程序才能继续登入。

OAuth 可以说是现代 Web App 最常用的用户登入机制, 大家但凡在要登入的网站或手机 App 见到可以用 Facebook 或 Gmail 来登入的选项,就是使用这套机制。有了这套机制,用户就不用记那么多密码, SNS 账户就可以登入各种服务,非常方便。不过,揭开背后, OAuth 登入同时也授予 Web App 从那些 SNS 取得你一些个人资料,有机会包括电邮地址和人际关系资料。为了加强用户对钓鱼网的保护, Google 就决定在 OAuth 登入画面之前加入警告画面。

不同企业开发的专案在要求不同关系的人登入时会有不同的警告准则。

不同企业开发的专案在要求不同关系的人登入时会有不同的警告准则。

由今日起,新的 Web App 如果要用上 Google 账户登入,假如没有通过 Google 审查的话,用户会见到一个警告画面,提示用户这个 Web App 是未经审查的,假如用户认为有关 Web App 可靠,想继续登入的话,就要按画面上的“ Advanced ”连结打开进阶画面,按下“ Go to …”的连结,并输入“ continue ”一词才可以继续,手续相当麻烦。

同样的警告也会应用到  Apps Script 之上,另外第三方所写的 Apps Script 更会显示一条横幅,提示用户画面上的表格不是由 Google 所开发的,用户要小心输入个人资料。

Apps Script 会有这样的警告框

Apps Script 会有这样的警告框

不是由 Google 开发的 Apps script 内容会有横幅提示。

不是由 Google 开发的 Apps script 内容会有横幅提示。

由于未经审核的 Web App 登入画面相当麻烦,恐怕会吓跑不少用户,所以相信程式员要用 Google 登入的话,都会老老实实的去做审核吧,不过这势必推迟了 Web App 的推出时间。而 Google 更表明今后会将这个机制推展至现存的 Web App 。

填表吧!开发人!

填表吧!开发人!

2017-12-24 18:00:00

相关文章