Google OAuth 2.0应用验证需求及测试模式用户限制咨询

1. 是否需要验证该Google应用？ #

你用到的https://www.googleapis.com/auth/userinfo.email、https://www.googleapis.com/auth/userinfo.profile和openid都属于Google的非敏感/非受限范围，这类场景下的公开类型External应用不需要提交Google应用验证。只有当应用涉及敏感（如邮件读取、日历访问）或受限范围时，才需要走验证流程。

2. 测试模式下的100用户限制是否仍然适用？未添加的测试用户注册后计数无变化是什么情况？ #

测试模式的100用户限制仅针对已添加到测试用户列表中的账号，未添加的外部用户理论上无法完成完整授权流程（会触发未验证应用的警告或拦截）。你遇到的计数未变化，大概率是这些未添加的用户实际没有完成授权，或是GCP的用户统计存在延迟。如果要让外部用户正常使用，要么将其加入测试用户列表（上限100），要么直接发布应用（无需验证的场景下发布后限制会解除）。

3. 发布应用时出现特定弹窗的相关情况 #

由于未提供弹窗具体内容，这里列出几种常见场景及处理方式：

• 弹窗提示「无需验证即可发布」：属于正常情况，直接确认发布即可，发布后测试模式的100用户限制会解除。
• 弹窗要求补充应用信息：通常需要填写隐私政策链接、用户支持邮箱等基础信息，按要求补全后即可完成发布。
• 弹窗提示范围需要验证：可能是误选了敏感/受限范围，回去检查授权范围列表，确认仅保留你提到的三个非敏感范围即可。

内容的提问来源于stack exchange，提问作者dporikos