如何为已验证应用新增scope且不破坏使用该应用的生产站点

新增敏感Scope是否需要将应用切回「In testing」状态 #

不需要，这不是必填操作，也完全不建议你这么做。
直接在「In production」状态下即可完成scope新增操作，不会对现有生产环境造成任何影响：已经完成授权的老用户的原有功能使用完全不受干扰，未授权的新用户暂时也只会看到原有已验证通过的scope授权提示，不会触发未验证scope的告警。

新版OAuth同意屏幕添加Scope的操作路径 #

你可以按以下步骤找到对应配置入口：

• 进入对应项目的Google Cloud控制台，依次打开「APIs & Services」→「OAuth consent screen」页面
• 向下滚动页面找到 Scopes for Google APIs 模块，点击模块右上角的「Add or Remove Scopes」按钮
• 在弹出的scope选择面板中搜索你需要添加的敏感scope，勾选对应选项后点击「Update」保存
• 回到同意屏幕主页面，依次点击底部的「Save and Continue」完成所有配置步骤即可

后续流程与最优方案说明 #

• 新增敏感scope后，你需要重新提交应用验证，仅需要补充新增scope的使用场景说明即可，不需要重新提交原有已通过验证的scope的相关材料，审核周期通常为3~7个工作日
• 验证过程全程不影响现有生产业务的正常运行，你只需要等验证通过后，再上线调用新scope的对应功能即可
• 不需要额外创建新应用重新走验证流程，除非你新增的scope对应的业务和现有应用完全独立，需要拆分权限申请逻辑。同一款应用的功能迭代直接在原有应用上修改scope是成本最低、风险最小的方案。

提示：如果你的应用不会面向外部用户公开，仅供内部团队使用，你可以将应用设置为内部应用，不需要走第三方验证流程，新增scope后即可直接使用。

内容的提问来源于stack exchange，提问作者DeBuck