Как заставить браузер пользователя загружать приложение gmail прямо из GMAIL?

Question

Как заставить браузер пользователя загружать приложение gmail непосредственно из GMAIL при доступе к стороннему веб-приложению, которое может получить информацию вложения с помощью gmail api?

Вот сценарий: 1) Существует веб-приложение с кодом на стороне сервера, который может получать электронные письма с использованием GMail API. 2) Если сообщение имеет вложение и пользователь нажимает кнопку «Загрузить приложение», я хочу, чтобы браузер пользователя загружал приложение напрямую из GMail, не загружая его веб-приложение сначала на сервер, а затем отправляя его в браузер пользователя.

В основном я задаю вопрос о том, как создать URL-адрес, указывающий на gmail, и заставляет пользовательский браузер получить от этого приложение. Есть ли в этом смысл?

Мы можем предположить, что пользовательский браузер может/аутентифицироваться GMail.

Пробовал найти возможные решения, но не смог.

Answer 1

Невозможно создать URL-адрес вложений с использованием API-интерфейса Gmail. Однако CORS включен, поэтому вы можете использовать access_token на переднем конце, чтобы загрузить приложение сразу, но выставляя access_token клиенту, вы получаете набор угроз безопасности, которые вам придется принимать во внимание.