OAuth-alternativ i Google Workspace

3-sidig OAuth

En gång per app

	Användaren vill få åtkomst till webbappen.
	Webbappen omdirigerar användaren till en Google-sida där användaren ombeds ge appen åtkomst.
	Användaren meddelar Google att hen ger webbappen åtkomst till sin Google Workspace-data (som kontakter eller Google Kalender-händelser).
	Google skickar en auktoriseringskod till webbappen.
	Webbappen skickar auktoriseringskoden och klientuppgifterna till Google och får en ny token.
	Google registrerar att webbappen har åtkomst via den utfärdade token. Administratören eller användaren kan senare återkalla denna token. När användarens lösenord ändras återkallas även denna token automatiskt.

Pågår

Användare: OAuth kräver ingen ytterligare information från användaren. Obs! Användare eller administratör kan när som helst återkalla auktoriseringen för webbappen.

	Webbappen begär åtkomst till användarens data och presenterar token som auktorisering. Om token har löpt ut begär webbappen att Google ska uppdatera token.
	Google kontrollerar att token är autentisk. Om allt stämmer returnerar Google datan.

Tvåsidig OAuth

Engångskonfiguration

	Administratören installerar webbappen och ger den tvåbent OAuth-åtkomst. Detta definierar omfattningen av vilken användardata webbappen kan få åtkomst till för domänen (till exempel kontakter eller Google Kalender-händelser).
	Webbappen autentiseras till Google och Google utfärdar en åtkomsttoken.

Fortlöpande (varje gång appen behöver åtkomst till Google Workspace-data)

	Webbappen skickar autentiseringstoken till Google och begär användarens data (till exempel kontakter eller Google Kalender-händelser).
	Google kontrollerar om appen har åtkomst till den begärda datan för användaren. Om appen har åtkomst gör Google de begärda uppdateringarna och returnerar begärd data.