はじめに

会話の内容を分析することで、フリーランスの作業を見える化する時間管理ツール「CotoGoto」を提供していますが、

作業時間や予定を登録した時にGoogle カレンダーに連携をしており、OAuth経由でGoogle カレンダーのAPIを利用するアプリケーションでは審査が必要になりました。無事に通過したので経緯と、受けた指摘事項を紹介します。

前までは大丈夫だったのにいつの間にか警告が出ていたので、対応しました。
もうちょっとメールとかをみて、仕様の変更は目を通さないといけないですね、、、

経緯

Google homeの認証で、「ログインしようとしたら信用のできないサービス云々といわれたので、使うのやめましたー」っというコメントがありました。
調べると**「10月21日からセンシティブなスコープの認可を求めるアプリでは、OAuth同意画面で警告を出すよ」**とのこと。

Google People APIのJavaライブラリを使って、カレンダー許可https://www.googleapis.com/auth/calendarを指定していましたが、同意画面の設定項目において明示しました。

確認のため送信というボタンが増えており、これが申請ボタンでした。

次の日にはメールの返信があり、以下の内容で届いていました。※英語できます。

確認プロセスを続行するには、OAuthスコープを使用してアクセスするデータの使用方法を示すYouTube動画へのリンクを作成して提供する必要があります。具体的には、デモビデオの詳細を英語で記載する必要があります。

注：デモで個人的に目立つ必要はなく、ビデオのナレーションを付ける必要もありません。キーボード/画面ビューからプロセスを実演するだけで十分です。

実はこのメール内容はあまり読まずに **「YouTube動画」**だけを送信していまい、何回かやり取りがこの後続きます。

全然ダメでしたね。いろいろ指摘されました。。。

スクリーンキャストがYoutubeでホストされていることを確認してください。
検索バーにURLが表示されるように、スクリーンキャストで画面全体が表示されることを確認してください。
ビデオが許可ページを公開していることを確認してください。許可ページに、このフォームでリクエストされている正しいスコープが表示されていることを確認する必要があります。
許可ページが正しいプロジェクト番号に接続されていることを確認してください。このメールに添付されている写真を参照して、ビデオがこの厳しい要件を満たしていることを確認してください。

プロジェクトリクエストOAuthトークンにログインするプロセスを示すデモビデオと、英語に翻訳されたWebページを含むYouTubeリンクを提供してください。 Google Translate拡張機能を使用すると、これを行うのに役立つ場合があります。

日本語サイトの画面キャプチャなので、翻訳したやつを動画にして送ってみました。

なので、メールへの返信で再レビューを依頼しました。

また翌日の早朝に返信があり、無事に審査を通過しました。

あれですね、、、
最初にメールをよく読んで返信していれば、何回もやり取りが発生しなかったのですが、とりあえず送っちゃえ的な勢いで送ったので出戻りが発生しましたが、審査自体は結構簡単に通りますね。

これで、正常に認証がされるようになりました～。