OAuth登录后如何仅向超级用户发起Google服务增量授权

完全可行，这套流程完全符合Google OAuth的最小权限要求，也是官方推荐的权限申请方式，没有必要在初始登录阶段就向所有用户索要Google Drive访问权限。

• 初始登录环节保持现有Firebase Authentication的Google登录配置不变，只申请基础身份认证所需的默认scope（openid、email、profile）即可。所有用户首次登录统一走这个流程，完成后默认赋予普通用户权限，全程不会弹出Google Drive相关的授权提示，普通用户的使用体验完全不受影响。
• 当用户主动触发升级超级用户的操作时，不需要让用户重复完整登录流程，单独发起Google Drive的增量授权请求即可：调用对应授权接口申请你需要的Google Drive权限scope（按需选择对应读写权限，日常应用存储推荐用权限范围最小的drive.file，仅能访问应用自己创建的文件），用户同意授权后，你就能拿到对应的访问凭证，用来操作用户授权范围内的Drive存储空间，此时再给用户升级为超级用户身份即可。

增量授权拿到的Google Drive访问凭证需要单独存储管理，和Firebase Authentication的登录态做区分：如果用户后续撤销了Google Drive授权，你只需要收回对应的超级用户权限即可，不会影响用户作为普通用户正常登录使用应用的基础功能。

内容的提问来源于stack exchange，提问作者Cupid Chan