web-dev-qa-db-ja.com

Googleドキュメントとカレンダーへの認証されていないアクセス

今日、 Openbravo (WebベースのERP)のデモを試してみました。メインワークスペースには、GoogleドキュメントとGoogleカレンダーの2つのウィジェットがあり、どちらもGoogleアカウントのドキュメントとカレンダーデータを表示しました。許可。

設定をもう一度確認しましたが、ドキュメントとカレンダーが公開されていないことを確信しています。 Firefox 7.0を使用していますが、Gmailで既に署名されています。

これはGoogleドキュメントとカレンダーのデフォルトの動作ですか、それともプライバシー設定がありませんか?

[編集:] Google Chrome(バージョン14.0.835.187)で別のGoogleアカウントで試してみましたが、同じOpenbravoウィジェットにprivate明示的な許可のないGoogleドキュメント。

1
awaisj

iframes を使用してコンテンツを取り込むようです。次のサイトを直接参照できます。

Openbravoは、Googleアカウントを持っている可能性が高く、ログオンしている可能性が高いという事実を利用していると思います。彼らは、カレンダーウィジェットのすぐ下のFacebookでも同じことをしようとしましたが、Facebookアカウントを持っていないので、「Facebookに接続」とだけ言っています。

心配しないでください、Openbravoの誰もあなたのGoogleアカウントにアクセスできません。

3
William Jackson