Google 将仅允许使用 OAuth 访问账户，引开发者不满-低调大师

Google 将仅允许使用 OAuth 访问账户，引开发者不满

2019-12-26 655

Google 宣布，从 2021 年 2 月 15 日开始，G Suite 帐户将仅允许使用 OAuth 访问应用程序。

从开发者们收到的邮件来看，Google 此举在于“保护 Google 帐户的安全性”。邮件中提到，Google 将关闭对安全性较低的应用（LSA）的访问权限，这些非 Google 应用目前仅使用用户名和密码就可以访问 Google 账户，无需更多验证步骤，因而更容易遭受攻击。因此，Google 将分两个阶段来关闭这类应用程序的访问。到 2020 年 6 月 15 日，首次尝试连接 LSA 的用户将无法再连接；2021 年 2 月 15 日，所有 G Suite 帐户都将无法使用 LSA 应用进行访问。

开源邮箱客户端 FreeScout 的开发者发文表示不满。他指出，“无法使用标准 PHP IMAP 扩展名通过 OAuth 连接到 Gmail，因为 imap_open 函数不支持 Google SASL XOAUTH2 协议建议的功能。这意味着所有使用标准 PHP IMAP 功能的 PHP 项目都需要重新设计，以使用能够运用 Google IMAP OAuth 算法的 Zend Mail 库。”

PHP IMAP 是用 C 编写的标准扩展，它快速而可靠。但 Zend Mail 和 PHP IMAP 不兼容。对于某些项目，这将导致数月的开发、调试和 bug 修复。FreeScout 开发者表示，他们在项目初始时特意选择了 PHP IMAP，以使应用程序更快运行，但是现在 Google 使得 PHP IMAP 扩展被迫停止。

使用标准 PHP IMAP 的软件包成千上万，下载量更是不计其数，这些软件包都将无法通过 IMAP 连接到 G_Suite Gmail 帐户，这将带来极大的影响。

FreeScout 开发者提出疑问：“届时对 G Suite 的 IMAP 请求都将通过 OAuth 发出，为什么 Google 不只允许将 OAuth 令牌作为 IMAP 密码传递？这样一来，所有现有的 IMAP 库将可以继续运行。”

“当可以在标准 IMAP 认证中实现目标时，为什么要重复造轮子并迫使全世界使用 SASL XOAUTH2 协议？”

他认为，Google 要做的就是在 G Suite 帐户的 IMAP 密码中接收 OAuth 令牌即可。这是非常简单且合乎逻辑的优雅解决方案，不会给开发人员带来过多麻烦。 Google 甚至可以继续使用 SASL XOAUTH2。

为此，FreeScout 团队向 Google 提出了 Issue，不过目前还未得到 Google 的回应。

有网友回复说，“这不是在发展，也不是创新。这是在强制采用一种标准，而放弃了对另一种工具（IMAP 库）的支持。”从评论中来看，大多数开发者都对 Google 的做法表示不支持，有人将其解读为垄断：“他们正在做的是强制垄断，同时希望一堆开发人员能够给他们免费的劳动力。”

原帖地址：https://medium.com/@freescout/google-forces-developers-to-stop-using-php-imap-extension-ea935feb1770

微信关注我们

原文链接：https://www.oschina.net/news/112345/g-suite-oauth-support

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

每日一博 | mybatis 源码，从配置到 mappedStatement —— mapper.xml 是如何被解析的？

Ext1：本文源码解析基于 mybatis-spring-boot-starter 2.1.1，即 mybatis 3.5.3 版本。 Ext2：本文主要是对源码的讲解，着重点会是在源码上。一、从 MybatisAutoConfiguration 说开去，mapper 文件是怎么扫描的？我们知道配置 SqlSessionFactory 是我们集成 Mybatis 时需要用到的常客，SqlSessionFactory 顾名思义是用来创建 SqlSession 对象的，SqlSession 对象的重要程度不言而喻。源码中提到，SqlSession 是 Mybatis 运行最重要的一个接口，通过此接口，我们可以进行我们的操作指令，获取 mapper，管理事务等操作。官网给出了一个简单的配置demo，通过 SqlSessionFactoryBean 进行 sqlSessionFactory 的创建。 @Bean public SqlSessionFactory sqlSessionFactory() { SqlSessionFactoryBean factoryBean = new S...

2019-12-26

644

2020 年即将到来，Linux 在接下来又会有怎样的发展？Omg Ubuntu网站的作者 Joey Sneddon给出了关于 Linux 和开源的五个预测： Linux 设备将呈爆炸式增长明年我们将看到大量新的 Linux 硬件上市，这并不是一个疯狂的猜测。 Sneddon 想知道我们最终是否可以用上不基于 Intel/Nvidia 组合的 Linux 笔记本电脑？他表示自己目前在 AMD 硬件上运行 Ubuntu，体验非常棒。新的一年将由 Pine64 和即将推出的 PinePhone 打头阵。这款售价 149 美元的 Linux 手机价格实惠，运行带有主流 Linux 内核支持的开源软件。而且，它背后的公司不会止步于此。定于 2020 年上市的还有价格为 79 美元的 PineTab Linux 平板电脑和价格为 25 美元的 PineTime 智能手表，它们不是基于 Linux 的，但确实都可以运行开源软件。如果 Pine64 明年发布更多的硬件，无论是新产品还是改进产品，都不会令人惊讶，而是意料之中。 Focal 成为焦点 Ubuntu 19.10 发布后，被用户们投票为...

2019-12-26

488

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Oracle

Oracle Database，又名Oracle RDBMS，或简称Oracle。是甲骨文公司的一款关系数据库管理系统。它是在数据库领域一直处于领先地位的产品。可以说Oracle数据库系统是目前世界上流行的关系数据库管理系统，系统可移植性好、使用方便、功能强，适用于各类大、中、小、微机环境。它是一种高效率、可靠性好的、适应高吞吐量的数据库方案。

Apache Tomcat

Tomcat是Apache 软件基金会（Apache Software Foundation）的Jakarta 项目中的一个核心项目，由Apache、Sun 和其他一些公司及个人共同开发而成。因为Tomcat 技术先进、性能稳定，而且免费，因而深受Java 爱好者的喜爱并得到了部分软件开发商的认可，成为目前比较流行的Web 应用服务器。

JDK

JDK是 Java 语言的软件开发工具包，主要用于移动设备、嵌入式设备上的java应用程序。JDK是整个java开发的核心，它包含了JAVA的运行环境（JVM+Java系统类库）和JAVA工具。