Integracje z Google — logowanie, poczta i dane

Samo wpięcie przycisku to godziny. Czas robi weryfikacja po stronie Google i zależy od tego, o jakie dane prosisz. Przy zwykłym logowaniu — imię, adres e-mail, zdjęcie — sprawdzenie marki Google określa jako trwające zwykle dwa do trzech dni roboczych. Jeśli aplikacja sięga do poczty albo dysku klienta, Google pisze wprost, że proces „może potrwać kilka tygodni”, bo dochodzi do niego audyt bezpieczeństwa.

Samo logowanie tak — Google nie bierze za nie opłat. Płatny bywa audyt bezpieczeństwa, którego Google wymaga od aplikacji sięgających po dane objęte najostrzejszymi zasadami, na przykład treść poczty. Dlatego pierwsza rzecz, którą robimy, to sprawdzenie, czy twoja aplikacja naprawdę potrzebuje takiego dostępu. W zdecydowanej większości przypadków nie potrzebuje.

Najczęściej dlatego, że brakuje podpisu domeny albo adres serwera nie zgadza się z tym, co mówi o nim internet. Google wymaga od każdego nadawcy podpisu SPF lub DKIM, poprawnego wpisu odwrotnego DNS zgodnego z adresem wysyłającym oraz połączenia szyfrowanego. Do tego pilnuje udziału skarg: powyżej 0,3% zaczynają się problemy. To wszystko da się sprawdzić i naprawić w jeden dzień.

Coraz trudniej. Google wycofuje opcję „Sprawdź pocztę z innych kont”: po pierwszym kwartale 2026 nie dostają jej nowi użytkownicy, a dotychczasowi mogą z niej korzystać do stycznia 2027. Trwałe rozwiązanie to przekierowanie ustawione po stronie twojego serwera pocztowego, a nie pobieranie przez Gmaila — wtedy nic nie przestanie działać, gdy Google domknie tę funkcję.

Klucz API mówi Google tylko tyle, na czyj rachunek zapisać zapytanie — Google opisuje go jako coś, co „wskazuje projekt używany do rozliczeń i limitów”. Nie mówi, kto jest po drugiej stronie. Logowania używa się wtedy, gdy sięgasz po dane należące do konkretnego użytkownika. Konto usługi zaś wtedy, gdy — jak pisze Google — „człowiek nie bierze w tym bezpośredniego udziału”.

Prawie na pewno nie. Google pisze o nich wprost: „hasła aplikacji nie są zalecane i w większości przypadków są zbędne”. Da się je utworzyć wyłącznie na koncie z weryfikacją dwuetapową i tylko wtedy, gdy program nie umie zalogować się kontem Google. Jeśli ktoś każe ci utworzyć hasło aplikacji do zwykłej wysyłki ze strony, to znak, że wysyłka jest zrobiona po staremu.

Zależy, ile wysyłasz. Od każdego nadawcy Google wymaga SPF albo DKIM. Kto wysyła do adresów Gmail ponad pięć tysięcy wiadomości dziennie, musi mieć SPF i DKIM równocześnie oraz wpis DMARC — przy czym sam DMARC może być ustawiony na najłagodniejszy tryb. Dla zwykłej firmy z formularzem kontaktowym pierwszy próg w zupełności wystarcza.

Tak, i to nie byle jaką. Google wymaga, żeby polityka prywatności była „umieszczona w tej samej domenie, w której stoi strona główna” aplikacji i podlinkowana z ekranu zgody. Do tego trzeba potwierdzić własność każdej domeny wpisanej w ustawieniach — a robi się to przez Google Search Console. Dlatego Search Console porządkujemy jako pierwsze, jeszcze przed dotknięciem logowania.