移动应用启用Granular Consent及验证求助：参数设置与沙箱测试问题

代码库无googleapis.com是否意味着未使用Google API #

• 不一定。如果应用使用了Google官方SDK（比如Android的Google Play Services、iOS的Google Sign-In SDK），这些SDK会封装API调用逻辑，不会在代码里直接暴露googleapis.com域名。可以通过以下方式确认：
  • 检查项目依赖清单，看是否包含Google官方提供的SDK包；
  • 梳理应用功能，确认是否存在Google登录、Google Drive/Calendar集成等依赖Google服务的模块。

移动应用启用细粒度同意的方法 #

• 移动应用不支持通过enable_granular_consent参数开启细粒度同意，该参数仅适用于服务器端Web应用。移动应用的细粒度同意是自动触发的，只需完成以下配置：
  1. 登录Google Cloud控制台，进入目标移动应用项目；
  2. 打开「API和服务」→「OAuth同意屏幕」，将应用设置为「外部」测试状态（用于沙箱测试）；
  3. 在「范围」配置页，添加细分权限（例如选择https://www.googleapis.com/auth/drive.file而非宽泛的https://www.googleapis.com/auth/drive）；
  4. 保存配置后，重新发起OAuth授权流程，用户就能看到细粒度的权限同意界面。

沙箱环境本地测试移动应用 #

• 先将测试设备的关联账号添加到Google Cloud控制台的「测试用户」列表（在OAuth同意屏幕设置页）；
• 确保移动应用使用对应平台的OAuth客户端ID发起授权请求；
• 升级Google官方SDK到最新版本，旧版本可能不支持细粒度同意的展示逻辑。

内容的提问来源于stack exchange，提问作者Sainadh Nadimpalli