谷歌(Google)宣布，從2021年2月15日開(kāi)始，G Suite帳戶將僅允許使用OAuth訪問(wèn)應(yīng)用程序。

　　從開(kāi)發(fā)者們收到的郵件來(lái)看，Google此舉在于“保護(hù)Google帳戶的安全性”。郵件中提到，Google將關(guān)閉對(duì)安全性較低的應(yīng)用(LSA)的訪問(wèn)權(quán)限，這些非Google應(yīng)用目前僅使用用戶名和密碼就可以訪問(wèn)Google賬戶，無(wú)需更多驗(yàn)證步驟，因而更容易遭受攻擊。因此，Google將分兩個(gè)階段來(lái)關(guān)閉這類應(yīng)用程序的訪問(wèn)。到2020年6月15日，首次嘗試連接LSA的用戶將無(wú)法再連接;2021年2月15日，所有G Suite帳戶都將無(wú)法使用LSA應(yīng)用進(jìn)行訪問(wèn)。

　　開(kāi)源郵箱客戶端 FreeScout的開(kāi)發(fā)者發(fā)文表示不滿。他指出，“無(wú)法使用標(biāo)準(zhǔn)PHP IMAP擴(kuò)展名通過(guò)OAuth連接到Gmail，因?yàn)閕map_open函數(shù)不支持Google SASL XOAUTH2協(xié)議建議的功能。這意味著所有使用標(biāo)準(zhǔn)PHP IMAP功能的PHP項(xiàng)目都需要重新設(shè)計(jì)，以使用能夠運(yùn)用 Google IMAP OAuth算法的Zend Mail庫(kù)。”

　　PHP IMAP是用C編寫(xiě)的標(biāo)準(zhǔn)擴(kuò)展，它快速而可靠。但Zend Mail和PHP IMAP不兼容。對(duì)于某些項(xiàng)目，這將導(dǎo)致數(shù)月的開(kāi)發(fā)、調(diào)試和bug修復(fù)。FreeScout開(kāi)發(fā)者表示，他們?cè)陧?xiàng)目初始時(shí)特意選擇了PHP IMAP，以使應(yīng)用程序更快運(yùn)行，但是現(xiàn)在Google使得PHP IMAP擴(kuò)展被迫停止。

　　使用標(biāo)準(zhǔn)PHP IMAP的軟件包成千上萬(wàn)，下載量更是不計(jì)其數(shù)，這些軟件包都將無(wú)法通過(guò)IMAP連接到G_Suite Gmail帳戶，這將帶來(lái)極大的影響。

　　FreeScout開(kāi)發(fā)者提出疑問(wèn)：“屆時(shí)對(duì)G Suite的IMAP請(qǐng)求都將通過(guò)OAuth發(fā)出，為什么Google不只允許將OAuth令牌作為IMAP密碼傳遞?這樣一來(lái)，所有現(xiàn)有的IMAP庫(kù)將可以繼續(xù)運(yùn)行。”

　　“當(dāng)可以在標(biāo)準(zhǔn)IMAP認(rèn)證中實(shí)現(xiàn)目標(biāo)時(shí)，為什么要重復(fù)造輪子并迫使全世界使用SASL XOAUTH2協(xié)議?”

　　他認(rèn)為，Google要做的就是在G Suite帳戶的IMAP密碼中接收OAuth令牌即可。這是非常簡(jiǎn)單且合乎邏輯的優(yōu)雅解決方案，不會(huì)給開(kāi)發(fā)人員帶來(lái)過(guò)多麻煩。Google甚至可以繼續(xù)使用SASL XOAUTH2。

　　為此，F(xiàn)reeScout團(tuán)隊(duì)向Google提出了 Issue，不過(guò)目前還未得到Google的回應(yīng)。

　　有網(wǎng)友回復(fù)說(shuō)，“這不是在發(fā)展，也不是創(chuàng)新。這是在強(qiáng)制采用一種標(biāo)準(zhǔn)，而放棄了對(duì)另一種工具(IMAP庫(kù))的支持。”從評(píng)論中來(lái)看，大多數(shù)開(kāi)發(fā)者都對(duì)Google的做法表示不支持，有人將其解讀為壟斷：“他們正在做的是強(qiáng)制壟斷，同時(shí)希望一堆開(kāi)發(fā)人員能夠給他們免費(fèi)的勞動(dòng)力。”

特別提醒：本網(wǎng)內(nèi)容轉(zhuǎn)載自其他媒體，目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點(diǎn)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對(duì)本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。本站不承擔(dān)此類作品侵權(quán)行為的直接責(zé)任及連帶責(zé)任。如若本網(wǎng)有任何內(nèi)容侵犯您的權(quán)益，請(qǐng)及時(shí)聯(lián)系我們，本站將會(huì)在24小時(shí)內(nèi)處理完畢。