web-dev-qa-db-ja.com

Google YOLOの動作を停止します:クライアントOriginはこのAPIの使用を許可されていません

https://news.ycombinator.com/item?id=17044518#17045809 に関係があると思いますが、Google Yoloはすべての人のために機能しなくなります。私は多くの人々のようにログインにそれを使用し、それはただ仕事を止めます。

私のドメインは明らかにconsole.developers.google.comに追加されています

これを修正するためのETAはありますか?いくつかの情報は、それに依存する人々にとって素晴らしいでしょう。

宜しくお願いします

15
tsukasagenesis

Google YOLOは無効ではありません。 Googleパートナーの小さなリストに公開されています。以前にアクセスできた理由は、短時間開いていたが、ホワイトリストは現在、読み取り/有効化されているためです。

参照: https://Twitter.com/sirdarckcat/status/994867137704587264

5
Dhruv Balhara

client-side exploit がGoogleに明らかになった後、Google YOLOはホワイトリストに登録されました。 Cookieの同意のようなものでプロンプトのログインボタンを覆うことができます(これはすべての人が自動的に受け入れることを知っています)。そのため、このgoogleがホワイトリストに登録し、必要に応じて使用していることを確認するためにこのテクノロジーを使用しているサイトを確認することを決定したため、人々は簡単にGmailやその他の詳細を盗むことができます。

0
Lars Dormans