Google oauth2網絡應用程序與javascript應用程序

Question

我在應用程序的后端使用python REST APIs ，在前端使用javascript 。 因此，對於Google oauth ，我可以使用WebApps或Client Side 。

誰能解釋哪個更好，為什么呢？ 另外，如果使用客戶端，則我擔心在JavaScript代碼中對app-id進行硬編碼。

Answer 1

這取決於個人選擇和您想要創建的用戶體驗。

就個人而言，我從服務器應用程序執行初始身份驗證，但隨后使用純JavaScript每小時刷新一次。 我這樣做的原因是，我發現它是一種從Click到加載的頁面的快速方法，其中包括來自我的服務器數據庫的用戶信息。 如果我下載了JS，然后執行了OAuth，然后使用ID從服務器獲取用戶信息，則需要花費3倍的時間。 我的服務器運行在AppEngine上，因此我懷疑我正在使用一條通往Google OAuth服務器的較短的http路徑。

但要強調的是，這實際上取決於您想要實現的用戶體驗和流程。