我读了this article。
如果您使用的是Gmail或其他任何Google API,则应使用OAuth 2流,以确保更加安全。
对于您的实际问题,是的,您需要根据需要使用OAuth流对任何Google API进行身份验证,您发布的有关Less Secure Apps的链接已经说过,它们很快就会被弃用,并且不鼓励使用。