使用Google Cloud Platform token免验证及警告相关问题咨询

自有/委托管理账号是否需要完成完整验证流程 #

• 如果所有使用应用的账号都属于你司自有Google Workspace组织：直接将GCP OAuth同意屏幕的发布状态设置为内部即可，无需提交完整的公众应用验证，不会触发未授权警告，可正常获取token访问敏感scope。
• 如果包含不属于你司Workspace的客户委托账号：
  • 若总使用账号数≤100，可将应用保持在测试模式，手动将所有需要使用的账号添加到测试用户列表中。该模式下用户授权时会显示警告，但可手动跳过，token可正常下发使用，无需提交验证。
  • 若总使用账号数>100，必须提交公众应用的完整验证流程。

无可视化界面的应用验证提交解决方案 #

如果需要走完整验证流程，无需专门开发可视化界面，按以下要求准备演示内容即可满足Google的审核要求：

• 录制完整的操作流程视频：内容依次包含GCP控制台应用配置展示、敏感scope申请的合理性说明、API请求发起过程（可展示curl命令、Postman调用或者后端代码的执行日志）、原始数据落库过程、聚合数据的分析用途展示，全程配旁白说明每一步的数据处理逻辑，清晰展示数据从获取到存储、使用的全链路即可。
• 优先使用服务账号+域范围授权方案：如果你的数据采集无需用户交互，可改为使用GCP服务账号身份，由对应账号所属的Google Workspace管理员在后台为该服务账号授予对应敏感scope的域-wide权限，这种模式无需走普通OAuth三方授权流程，也不会触发用户端的验证警告，完全符合广告代理代运营客户账号的场景需求。

补充提示：提交公众应用验证时，可在申请材料中明确说明应用仅面向内部员工及委托授权的客户账号开放，无对外公开注册入口，采集的数据仅用于内部分析不对外共享，可大幅提升审核通过率。

内容的提问来源于stack exchange，提问作者Vladimir Gorbunov