<div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div class="im"><br>
</div>If you are writing a desktop application, read this:<br>
<a href="https://developers.google.com/accounts/docs/OAuth2#clientside" target="_blank">https://developers.google.com/accounts/docs/OAuth2#clientside</a></blockquote><div><br></div><div>You mean <a href="https://developers.google.com/accounts/docs/OAuth2#installed">https://developers.google.com/accounts/docs/OAuth2#installed</a>? Your link discusses client side browser implementations. </div>
<div><br></div><div>I'd be curious to know the shortcomings of sanction in the context of installed apps. My original intent was to provide a server flow implementation. If the installed flow isn't too much of a change (doesn't seem like it would be, according to the docs, it's how the "code" is retrieved by the application), I'd happily add it in or take a patch to cover it.</div>
</div>