北京：文化市场行政执法总队出台一系列规范制度

Milh?es de desenvolvedores contam com a plataforma de identidade do Google para a autentica??o de usuários e a capacidade de autorizar o acesso a centenas de APIs. A plataforma é sustentada por uma das maiores implementa??es do mundo do protocolo OAuth 2.0 e do padr?o OpenID Connect relacionado, que fornecem uma maneira direta, segura e confiável para que os desenvolvedores se integrem ao Google. Temos o prazer de compartilhar algumas atualiza??es que tornar?o a plataforma ainda mais segura e fácil de usar.

Configura??o simplificada do OAuth no Console do Google Cloud

Os desenvolvedores que usam o Login com o Google para autentica??o ou para obter a autoriza??o dos usuários para chamar as APIs do Google precisam registrar seus apps e sites para criar credenciais de clientes. Para desenvolvedores que usam o Console do Google Cloud, as páginas de configura??o do OAuth residiam anteriormente na se??o APIs & Services. Agora, essas páginas têm sua própria se??o de navega??o dedicada, chamada Google Auth Platform. Como parte dessa mudan?a, facilitamos o registro de novos projetos, reduzimos o tempo necessário para atualizar as configura??es de apps e adicionamos orienta??es mais úteis para os desenvolvedores. Mais melhorias ser?o introduzidas nos próximos meses, incluindo um assistente de integra??o melhor, o gerenciamento simplificado do escopo do OAuth e mudan?as para tornar a verifica??o de apps mais rápida e transparente.

Para desenvolvedores que usam os recursos do OAuth por meio de outros consoles, como Firebase ou Apps Script, a experiência nesses produtos permanece inalterada.

Mudan?a na forma como as chaves secretas de clientes do OAuth s?o exibidas

Alguns clientes do OAuth s?o obrigados a usar uma "chave secreta" ao fazerem solicita??es de autentica??o e autoriza??o. A chave secreta do cliente é como uma senha para um site ou aplicativo, por isso ela é fundamental para proteger essas strings e garantir a seguran?a e a privacidade das contas e dos dados dos usuários.

Os desenvolvedores sempre puderam visualizar e fazer o download de suas próprias chaves secretas de clientes no Console do Google Cloud, no Console do Firebase e em outros locais nos produtos para desenvolvedores do Google. A partir de junho, come?aremos a mascarar as chaves secretas do OAuth nas páginas de gerenciamento de clientes do Console do Google Cloud. Como uma ajuda para ajudar a identificá-las, os consoles dos desenvolvedores mostrar?o os últimos caracteres.

Os desenvolvedores precisar?o fazer o download de suas chaves secretas de clientes do OAuth quando elas forem criadas e gerenciá-las de maneira segura. A maioria dos desenvolvedores já faz isso usando o Secret Manager do Google Cloud Platform ou ferramentas semelhantes. Quando a tela de cria??o for fechada, a chave secreta do cliente n?o será mostrada novamente.

Como lembrete, as chaves secretas de clientes do OAuth que permitem o acesso a dados de usuários ou a outros sistemas de produ??o nunca devem ser verificadas em sistemas de controle de vers?es nem compartilhadas na Internet. As chaves secretas devem ser alternadas periodicamente e modificadas imediatamente em caso de vazamento.

Exclus?o automática de clientes do OAuth n?o utilizados

A partir de junho, os clientes do OAuth que ficarem inativos por seis meses ser?o excluídos automaticamente para uma prote??o melhor contra roubo e uso indevido de credenciais. O período de seis meses come?ará depois que n?o houver mais trocas de tokens. Os desenvolvedores ser?o notificados sobre a exclus?o devido à inatividade e poder?o restaurar os clientes até 30 dias após a exclus?o.

Para garantir que você receba essas notifica??es e outras relacionadas a seu app, revise suas configura??es de dados de contato.

Uma ótima experiência para você e seus usuários

Com essas melhorias, e outras que vir?o ainda este ano, estamos tornando sua experiência mais simples e segura, para que você possa passar mais tempo criando apps e sites úteis para os usuários.