关于开放Evernote第三方应用OAuth流程Google账号登录功能的问询

这个设计是有意为之吗？ #

根据我对Evernote开发者文档和社区动态的了解，这个设计确实是有意为之的。官方在第三方OAuth授权流程里限制了Google登录选项，主要是出于这几个考量：

• 安全风险控制：避免第三方应用借Google登录的跳转链路，获取超出Evernote授权范围的用户权限，同时减少授权流程中的潜在安全漏洞；
• 流程统一体验：让用户在第三方授权时，始终通过Evernote自身的账号入口完成验证，避免不同登录方式带来的流程混淆；
• 权限管理简化：Evernote需要严格管控第三方应用能获取的权限，Google登录的多身份维度会增加权限校验的复杂度，不利于统一管理。

能不能开放第三方OAuth流程的Google登录功能？ #

目前Evernote官方还没有公开的计划放开这个功能，但你可以试试这些方式推动需求：

• 提交官方反馈：通过Evernote开发者支持渠道（比如开发者论坛、官方反馈表单）提交你的需求，详细说明这个缺失给Google账号用户带来的不便，比如无法正常授权第三方应用的具体场景；
• 社区抱团发声：在Evernote用户社区或者开发者社区发起讨论，拉上有同样困扰的用户一起反馈，提升需求的优先级；
• 临时替代方案：如果是你自己开发的应用，可以引导用户先登录Evernote官网，在账号设置里给Google账号绑定一个Evernote邮箱/用户名，之后就能用这个绑定的账号完成OAuth授权了。

顺带提一句，我之前在开发者社区见过不少类似的提问，官方回复大多是“正在评估需求”，所以持续反馈还是有机会推动功能更新的。

内容的提问来源于stack exchange，提问作者Dmitry