私はgtalkクライアントを開発しています。私のサーバーはAmazonでホストされています。ユーザーがサーバー上のサービスにアクセスします。サーバーがリクエスト(XMPP)をGoogleに送信します。
現在、私のユーザーのほとんどは、疑わしいサインインアラートに関連する問題に直面しています。
これを回避するにはどうすればよいですか?
私はgtalkクライアントを開発しています。私のサーバーはAmazonでホストされています。ユーザーがサーバー上のサービスにアクセスします。サーバーがリクエスト(XMPP)をGoogleに送信します。
現在、私のユーザーのほとんどは、疑わしいサインインアラートに関連する問題に直面しています。
これを回避するにはどうすればよいですか?
認証にユーザーのユーザー名/パスワードを使用しないでください。代わりに、OAuth2.0を使用してください。
https://developers.google.com/talk/jep_extensions/oauth
これにより、インタラクティブユーザー(または詐欺師)ではなく、正当なアプリケーションがアカウントにアクセスしていることをGoogleに理解させることができます。
ジェイ