Google oauth2网络应用程序与javascript应用程序

Question

我在应用程序的后端使用python REST APIs ，在前端使用javascript 。 因此，对于Google oauth ，我可以使用WebApps或Client Side 。

谁能解释哪个更好，为什么呢？ 另外，如果使用客户端，则我担心在JavaScript代码中对app-id进行硬编码。

Answer 1

这取决于个人选择和您想要创建的用户体验。

就个人而言，我从服务器应用程序执行初始身份验证，但随后使用纯JavaScript每小时刷新一次。 我这样做的原因是，我发现它是一种从Click到加载的页面的快速方法，其中包括来自我的服务器数据库的用户信息。 如果我下载了JS，然后执行了OAuth，然后使用ID从服务器获取用户信息，则需要花费3倍的时间。 我的服务器运行在AppEngine上，因此我怀疑我正在使用一条通往Google OAuth服务器的较短的http路径。

但要强调的是，这实际上取决于您想要实现的用户体验和流程。