请求附加作用域

为提供最佳用户体验，您应在用户首次登录时尽可能少请求权限范围。如果应用的核心功能未与 Google 服务相关联，那么在登录时，您通常只需 GoogleSignInOptions.DEFAULT_SIGN_IN 配置即可。

如果您的应用具有可使用 Google API 数据的功能，但这些功能不是应用核心功能的必需组成部分，那么您应在设计应用时考虑到无法访问 API 数据的情况，并能妥善处理此类情况。例如，如果用户未授予云端硬盘访问权限，您可以隐藏最近保存的文件列表。

只有在用户执行需要访问特定 API 的操作时，您才应请求访问 Google API 所需的其他范围。例如，您可以仅在用户首次点按“保存到云端硬盘”按钮时请求访问用户的云端硬盘。

通过使用此方法，您可以避免让新用户感到不知所措，或让用户对系统为何请求某些权限感到困惑。

请求用户操作所需的权限

每当用户执行的操作需要在登录时未请求的范围时，请调用 GoogleSignIn.hasPermissions 以检查用户是否已授予所需权限。如果没有，请调用 GoogleSignIn.requestPermissions 以启动一个 activity，从用户请求其他所需的镜重。

例如，如果用户执行的操作需要访问其云端硬盘应用存储空间，请执行以下操作：

if (!GoogleSignIn.hasPermissions(
        GoogleSignIn.getLastSignedInAccount(getActivity()),
        Drive.SCOPE_APPFOLDER)) {
    GoogleSignIn.requestPermissions(
            MyExampleActivity.this,
            RC_REQUEST_PERMISSION_SUCCESS_CONTINUE_FILE_CREATION,
            GoogleSignIn.getLastSignedInAccount(getActivity()),
            Drive.SCOPE_APPFOLDER);
} else {
    saveToDriveAppFolder();
}

在 activity 的 onActivityResult 回调中，您可以检查是否成功获取了所需权限，如果成功，则执行用户操作。

@Override
public void onActivityResult(int requestCode, int resultCode, Intent data) {
    super.onActivityResult(requestCode, resultCode, data);
    if (resultCode == Activity.RESULT_OK) {
        if (RC_REQUEST_PERMISSION_SUCCESS_CONTINUE_FILE_CREATION == requestCode) {
            saveToDriveAppFolder();
        }
    }
}

您还可以将 GoogleSignInOptionsExtension 传递给 hasPermissions 和 requestPermissions，以更方便地检查和获取一组权限。