能否避免Google登录请求个人信息？仅需Drive文件写入权限

在iOS和Android平台使用Google客户端库实现Google登录功能，仅需极低权限（仅向用户的Drive存储写入新文件），因此仅请求了权限范围https://www.googleapis.com/auth/drive.file。但登录弹窗显示应用将获取用户的个人信息与邮箱，并可关联此类信息，不需要也不希望获取该类权限，想了解是否可以不请求这类信息，或是使用Google API就必然会默认请求此类信息。

iOS平台简化代码片段 #

GIDSignIn.sharedInstance().clientID = ...
GIDSignIn.sharedInstance().scopes = [ "https://www.googleapis.com/auth/drive.file" ]
GIDSignIn.sharedInstance().signIn()

登录弹窗截图 #

为什么会出现这个权限提示 #

Google登录的核心机制默认需要获取用户的基础个人信息（包括邮箱），这是身份验证流程的必要环节——Google需要确认登录用户的身份，并将用户ID/邮箱与你的应用关联，哪怕只请求了Drive相关权限，这个基础身份信息的关联是登录流程的默认设定，无法完全移除。

如何优化权限提示（降低用户疑虑） #

虽然不能完全去掉身份信息关联，但可以通过以下方式缩小权限范围，让提示更贴合实际需求：

• 精简OpenID请求范围：如果你不需要获取用户邮箱明文内容，可以在登录配置中仅保留openid范围（而非默认的openid email profile），这样弹窗不会额外显示获取邮箱、个人资料的权限说明。
  iOS代码调整示例：

  GIDSignIn.sharedInstance().scopes = [
      "https://www.googleapis.com/auth/drive.file",
      "openid" // 仅保留基础身份验证，移除email和profile请求
  ]
  

• 配置OAuth同意屏幕：进入Google Cloud控制台的项目，在「OAuth同意屏幕」页面，仅勾选实际需要的drive.file权限，并在权限说明中明确告知用户“仅用于向你的Drive写入新文件，不会获取你的邮箱或个人信息”，弹窗的权限描述会更准确。
• Android端对应调整：在GoogleSignInOptions中避免调用requestEmail()或requestProfile()，仅添加drive.file权限和基础身份验证：

  val gso = GoogleSignInOptions.Builder(GoogleSignInOptions.DEFAULT_SIGN_IN)
      .requestScopes(DriveScopes.DRIVE_FILE)
      .requestIdToken(clientId)
      .build()
  

关键说明 #

Google登录的身份验证本质需要绑定用户与应用，因此弹窗必然会显示“关联你的信息”类提示，但通过上述方式可以避免请求额外的email或profile权限，让弹窗的权限描述更精准，减少用户的不信任感。

内容的提问来源于stack exchange，提问作者The Beruriah Incident