如何安全地将从Google OAuth生成的访问令牌传递给NodeJS REST API？

Question

我正在创建两个应用程序：1. gmail的Chrome扩展。 2.这是IOS版本

现在，由于这两个应用程序具有相同的行为，并且广泛使用相同的Google API，因此我决定在Google Cloud Platform中为这两个应用程序创建一个项目。 现在，在创建凭据时，我的应用程序类型是什么？ 我在应用程序类型下同时看到“ IOS ”和“ Chrome App ”。 我应该为Chrome应用程序和ios应用程序生成两个客户端ID吗？

要使用单个Client ID，我还尝试创建Node REST API（在Google Cloud Platform中创建了一个新项目并将应用程序类型设置为“ Web application ”），这两个应用程序都将使用该API向Google api发出请求？ 但是授权过程包括设置回调URL以获取授权代码，然后使用此代码获取访问令牌。 我猜想这对于REST API是不可行的。 我应该在哪里保留授权部分？ 在应用程序本身中，然后将访问令牌发送到我的其余api？ 可能吗？

我对应该如何开始感到非常困惑。 请问有人可以建议一种更好的方法吗？

Answer 1

我生成了两个客户端ID，一个用于ios和网络。 隔离两个应用程序是一个很好的开始。 这两个应用程序都会生成自己的令牌ID，将ID传递给Node Rest API，然后再使用该令牌向Google API发出请求。