авторизация должна быть как-бы одна, а потом при запросах на получение данных ты уже используешь токен, то есть результат авторизации во время авторизации ты должен понимать какие разрешения запросить у пользователя
https://developers.google.com/youtube/v3/guides/auth/client-side-web-apps лучше это, тебе же client-side надо, насколько я понял
Обсуждают сегодня