Google Workspace'teki OAuth seçenekleri

3 aşamalı OAuth

Uygulama başına tek seferlik

	Kullanıcı, web uygulamasına erişmek istiyor.
	Web uygulaması, kullanıcıyı, uygulamaya erişim izni isteyen bir Google sayfasına yönlendirir.
	Kullanıcı, Google'a web uygulamasının Google Workspace verilerine (ör. kişiler veya Google Takvim etkinlikleri) erişmesine izin verdiğini bildirir.
	Google, web uygulamasına bir yetkilendirme kodu gönderir.
	Web uygulaması, yetkilendirme kodunu ve istemci kimlik bilgilerini Google'a gönderir ve yeni bir jeton alır.
	Google, sunulan jetonla birlikte bu web uygulamasına erişim verildiğini kaydeder. Yönetici veya kullanıcı daha sonra bu jetonu iptal edebilir. Ayrıca, kullanıcının şifresi değiştirildiğinde bu jeton otomatik olarak iptal edilir.

Süresiz

Kullanıcı: OAuth, kullanıcıdan daha fazla bilgi alınmasını gerektirmez. Not: Kullanıcı veya yönetici, web uygulaması yetkilendirmesini istediği zaman iptal edebilir.

	Web uygulaması, kullanıcının verilerine erişim isteğinde bulunur ve jetonu yetkilendirme olarak sunar. Jetonun süresi dolmuşsa web uygulaması, Google'dan jetonunu yenilemesini ister.
	Google, jetonun gerçekliğini kontrol eder. Jeton orijinalse Google verileri döndürür.

2 aşamalı OAuth

Tek seferlik kurulum

	Yönetici, web uygulamasını yükler ve uygulamaya 2 ayaklı OAuth erişimi verir. Bu, web uygulamasının alan için hangi kullanıcı verilerine erişebileceğini (ör. kişiler veya Google Takvim etkinlikleri) tanımlar.
	Web uygulaması, Google için kimlik doğrulaması yapar ve Google tarafından sunulan bir erişim jetonu alır.

Süresiz (uygulamanın Google Workspace verilerine her erişmesi gerektiğinde)

	Web uygulaması, kullanıcının verilerini (ör. kişiler veya Google Takvim etkinlikleri) isteyerek kimlik doğrulama jetonunu Google'a gönderir.
	Google, uygulamanın söz konusu kullanıcı için istenen verilere erişimi olup olmadığını kontrol eder. Uygulamanın erişimi varsa Google, istenen güncellemeleri yapar ve istenen verileri döndürür.