У нас (то есть наше приложение - мы назовем его FooMaker) есть полностью клиентский код, который загружает контакты пользователя из Google, если они разрешают нашему приложению делать это.
Теперь ... еслинаш пользователь Kelly выходит из FooMaker, а другой пользователь Rob входит в FooMaker, затем (до истечения срока действия токена) Rob фактически получает доступ ко всем контактам Kelly.(Технически это верно не только в нашем приложении, но и в том случае, если Роб зашел на google.com.)
Тем не менее, это кажется странным - это проблема, которую ищут другие разработчики?Как вы справляетесь с этим?