Google Drive

Google Drive-auditexport

Laatst geverifieerd: 2026-06-19

Beoogde setup

Awthy gebruikt Awthy Hub als de door HaakCo beheerde Google Drive OAuth-broker. De broker vraagt offline toegang met de minst ruime drive.file-scope, zodat winkels geen eigen Google Cloud OAuth-apps, client-ID's, clientgeheimen of redirect-URI's hoeven te maken of onderhouden.

Awthy Hub is een Cloudflare Worker-service die door HaakCo wordt beheerd. Het is geen infrastructuur die door de klant wordt beheerd.

Callback-URL's zijn omgevingsspecifiek. Productie gebruikt Awthy Hub op https://hub.awthy.com met de Google OAuth-callback-URL https://hub.awthy.com/google-drive/callback; lokale en staging-omgevingen moeten hun eigen broker-origins en callback-URL's gebruiken.

Huidige bouwstatus

De uploadadapter kan een access token vernieuwen en het pakket plus manifest uploaden. Kleine bestanden gebruiken Google's multipart-uploadpad. Bestanden groter dan 5 MB gebruiken hervatbare uploadsessies van Google Drive.

De oude door de klant beheerde OAuth-setup is uitgeschakeld, omdat iedere klant daarvoor een eigen Google Cloud-app en callback-URL zou moeten configureren. Google Drive-export loopt via Awthy Hub, maar is nog niet klaar voor brede selfservice totdat de productieconfiguratie voor Hub/Google OAuth is geverifieerd en een echte rooktest met een Google Drive-testaccount slaagt.

Zichtbare verbindings- of callback-fouten moeten worden afgehandeld in de gelokaliseerde Awthy plugin UI. Winkeleigenaren mogen niet worden gevraagd om raw Hub JSON-antwoorden te inspecteren of interne foutpayloads naar support te kopiëren.

Productievereisten

• Gebruik een dedicated Google Cloud OAuth-client voor Awthy via de door HaakCo beheerde autorisatiebroker.
• Productie-broker-origin: https://hub.awthy.com.
• Productie-OAuth-callback: https://hub.awthy.com/google-drive/callback.
• Vraag drive.file aan, geen brede Drive-scopes.
• Sla refresh tokens versleuteld op.
• Houd Google OAuth-clientgeheimen alleen in de beheerde broker, nooit in WordPress-instellingen van klanten.
• Gebruik hervatbare upload voor pakketten groter dan 5 MB.
• Voer een echte rooktest met een Google Drive-testaccount uit voordat dit pad breed wordt gepromoot of ingeschakeld.