보안 검토

보안 검토팀은 부가기능이 올바른 OAuth 범위를 요청하는지 확인합니다. Marketplace SDK 구성 화면에서 다음 범위가 구성되었는지 확인합니다.

  • auth/userinfo.email (기본적으로 추가됨)
  • auth/userinfo.profile (기본적으로 추가됨)
  • classroom.addons.teacher
  • classroom.addons.student

또한 부가기능에서 다음 범위를 요청해야 합니다.

  • classroom.addons.teacher
  • classroom.addons.student

GWM 검토팀에서는 사용자에게 제시된 범위와 부가기능의 기본 기능을 포함하여 부가기능의 동의 화면을 보여주는 동영상을 만듭니다. YouTube에 미등록 동영상을 업로드하고 링크를 전송합니다. 링크를 통해서만 연결할 수 있습니다. OAuth 인증 프로세스를 시작할 때 동영상 링크를 입력하라는 메시지가 표시됩니다. 그러면 보안팀에서 부가기능을 검토할 때 동영상을 시청합니다.

Google의 보안 검토에 관한 자세한 내용은 OAuth API 인증 FAQ를 참고하세요.