待验证50% 置信事实精确时间
连接 Google 或 Microsoft 账户时需完成 OAuth 权限流程：用户在浏览器中登录并勾选允许的访问范围（如读取邮件但不含发送邮件），服务商返回可撤销的令牌给 OGAD。读取与发送是两套独立权限。
1
来源数
50%
置信度
长期有效
时效性
2026/10/13
首次发现
来源
涉及实体
相关事实
待验证OAuth 2.0规范将权限划分为不同scope，openid仅用于身份验证，email用于读取邮箱地址，https://mail.google.com/代表完整Gmail读写权限75% 相似待验证Google 通常要求邮箱验证后才能登录，而某些自建或小众提供商的 OIDC 实现允许用户设置任意未验证邮箱，这种跨提供商的验证策略不一致为攻击者提供了可乘之机。74% 相似待验证n8n 连接 Gmail 通常依赖 Google 的 OAuth 2.0 授权机制，允许第三方应用在用户授权后以受限方式访问 Google 账户资源而无需获取账户密码73% 相似待验证n8n的OAuth凭证机制允许用户通过Google账号登录授权，由Google颁发访问令牌，n8n在后台自动管理令牌的刷新与存储70% 相似待验证Google 对 Gmail API 权限范围有细粒度控制，仅读取邮件和可写入/删除邮件是不同的权限级别66% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1016492API
curl https://kongchang.com/api/v1/knowledge/claims/1016492MCP
get_claim(id=1016492)