Google 将仅允许使用 OAuth 访问账户，引开发者不满-低调大师

Google 将仅允许使用 OAuth 访问账户，引开发者不满

2019-12-26 716

Google 宣布，从 2021 年 2 月 15 日开始，G Suite 帐户将仅允许使用 OAuth 访问应用程序。

从开发者们收到的邮件来看，Google 此举在于“保护 Google 帐户的安全性”。邮件中提到，Google 将关闭对安全性较低的应用（LSA）的访问权限，这些非 Google 应用目前仅使用用户名和密码就可以访问 Google 账户，无需更多验证步骤，因而更容易遭受攻击。因此，Google 将分两个阶段来关闭这类应用程序的访问。到 2020 年 6 月 15 日，首次尝试连接 LSA 的用户将无法再连接；2021 年 2 月 15 日，所有 G Suite 帐户都将无法使用 LSA 应用进行访问。

开源邮箱客户端 FreeScout 的开发者发文表示不满。他指出，“无法使用标准 PHP IMAP 扩展名通过 OAuth 连接到 Gmail，因为 imap_open 函数不支持 Google SASL XOAUTH2 协议建议的功能。这意味着所有使用标准 PHP IMAP 功能的 PHP 项目都需要重新设计，以使用能够运用 Google IMAP OAuth 算法的 Zend Mail 库。”

PHP IMAP 是用 C 编写的标准扩展，它快速而可靠。但 Zend Mail 和 PHP IMAP 不兼容。对于某些项目，这将导致数月的开发、调试和 bug 修复。FreeScout 开发者表示，他们在项目初始时特意选择了 PHP IMAP，以使应用程序更快运行，但是现在 Google 使得 PHP IMAP 扩展被迫停止。

使用标准 PHP IMAP 的软件包成千上万，下载量更是不计其数，这些软件包都将无法通过 IMAP 连接到 G_Suite Gmail 帐户，这将带来极大的影响。

FreeScout 开发者提出疑问：“届时对 G Suite 的 IMAP 请求都将通过 OAuth 发出，为什么 Google 不只允许将 OAuth 令牌作为 IMAP 密码传递？这样一来，所有现有的 IMAP 库将可以继续运行。”

“当可以在标准 IMAP 认证中实现目标时，为什么要重复造轮子并迫使全世界使用 SASL XOAUTH2 协议？”

他认为，Google 要做的就是在 G Suite 帐户的 IMAP 密码中接收 OAuth 令牌即可。这是非常简单且合乎逻辑的优雅解决方案，不会给开发人员带来过多麻烦。 Google 甚至可以继续使用 SASL XOAUTH2。

为此，FreeScout 团队向 Google 提出了 Issue，不过目前还未得到 Google 的回应。

有网友回复说，“这不是在发展，也不是创新。这是在强制采用一种标准，而放弃了对另一种工具（IMAP 库）的支持。”从评论中来看，大多数开发者都对 Google 的做法表示不支持，有人将其解读为垄断：“他们正在做的是强制垄断，同时希望一堆开发人员能够给他们免费的劳动力。”

原帖地址：https://medium.com/@freescout/google-forces-developers-to-stop-using-php-imap-extension-ea935feb1770

微信关注我们

原文链接：https://www.oschina.net/news/112345/g-suite-oauth-support

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

每日一博 | mybatis 源码，从配置到 mappedStatement —— mapper.xml 是如何被解析的？

Ext1：本文源码解析基于 mybatis-spring-boot-starter 2.1.1，即 mybatis 3.5.3 版本。 Ext2：本文主要是对源码的讲解，着重点会是在源码上。一、从 MybatisAutoConfiguration 说开去，mapper 文件是怎么扫描的？我们知道配置 SqlSessionFactory 是我们集成 Mybatis 时需要用到的常客，SqlSessionFactory 顾名思义是用来创建 SqlSession 对象的，SqlSession 对象的重要程度不言而喻。源码中提到，SqlSession 是 Mybatis 运行最重要的一个接口，通过此接口，我们可以进行我们的操作指令，获取 mapper，管理事务等操作。官网给出了一个简单的配置demo，通过 SqlSessionFactoryBean 进行 sqlSessionFactory 的创建。 @Bean public SqlSessionFactory sqlSessionFactory() { SqlSessionFactoryBean factoryBean = new S...

2019-12-26

711

2020 年即将到来，Linux 在接下来又会有怎样的发展？Omg Ubuntu网站的作者 Joey Sneddon给出了关于 Linux 和开源的五个预测： Linux 设备将呈爆炸式增长明年我们将看到大量新的 Linux 硬件上市，这并不是一个疯狂的猜测。 Sneddon 想知道我们最终是否可以用上不基于 Intel/Nvidia 组合的 Linux 笔记本电脑？他表示自己目前在 AMD 硬件上运行 Ubuntu，体验非常棒。新的一年将由 Pine64 和即将推出的 PinePhone 打头阵。这款售价 149 美元的 Linux 手机价格实惠，运行带有主流 Linux 内核支持的开源软件。而且，它背后的公司不会止步于此。定于 2020 年上市的还有价格为 79 美元的 PineTab Linux 平板电脑和价格为 25 美元的 PineTime 智能手表，它们不是基于 Linux 的，但确实都可以运行开源软件。如果 Pine64 明年发布更多的硬件，无论是新产品还是改进产品，都不会令人惊讶，而是意料之中。 Focal 成为焦点 Ubuntu 19.10 发布后，被用户们投票为...

2019-12-26

547

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。