Estoy haciendo pruebas con la API de YouTube para que a partir de mi página web se puedan crear listas de reproducción.
El código lo he obtenido de aquí:
https://developers.google.com/youtube/v3/code_samples/javascript#authorizing_requests
El proceso implica una autorización inicial, como se puede ver en este fragmento HTML:
<div id="login-container" class="pre-auth"> <!--Autorización-->
This application requires access to your YouTube account. Please <a href="#" id="login-link">authorize</a> to continue.
</div>
Al hacer clic en <a href="#" id="login-link">authorize</a>
, aparece el siguiente modal:
No voy a detallar el código necesario para ello -se puede consultar en el enlace que he adjuntado al principio del mensaje-, pero una vez el usuario elige qué cuenta quiere usar puede crear listas de reproducción en el canal de YouTube asociado a dicha cuenta de correo.
Bien, por el modo en el que funciona mi página web, quiero que todos los usuarios de ella creen sus listas en mi canal de YouTube y sólo en mi canal de YouTube, por lo que me pregunto si hay alguna manera de "puentear" este proceso de autorización de manera que sea totalmente invisible para el usuario; es decir, que cualquier petición que reciba la API de YouTube desde mi web sea autorizada a través de la cuenta de correo de Gmail asociada a mi canal de YouTube sin que el usuario tenga necesidad -ni posibilidad- de utilizar otra.
OAuth 2.0 server-side
. La verdad es que no tengo experiencia con este tipo de autorizaciones, yo uso en mis proyectos Cuentas de Servicio (no uso la API de Youtube). Aquí hay más detalles sobre OAuth en la API de Youtube.