如何验证 Google 身份验证 API 访问令牌？

如何验证 Google 身份验证访问令牌？

我需要以某种方式查询谷歌并询问：[给定的访问令牌]对[有效吗？[电子邮件受保护]] 谷歌帐号？

简洁版本

很清楚如何通过Google 身份验证 Api :: Web 应用程序的 OAuth 身份验证然后可用于从一系列 Google 服务请求数据。目前尚不清楚如何检查给定的访问令牌对于给定的 Google 帐户是否有效。我想知道怎么做。

长版

我正在开发一个使用基于令牌的身份验证的 API。提供有效的用户名+密码或从任何一项N可验证服务提供第三方令牌后，将返回令牌。

第三方服务之一是 Google，允许用户使用他们的 Google 帐户对我的服务进行身份验证。稍后将扩展到包括雅虎帐户、受信任的 OpenID 提供商等。

基于Google的访问示意图示例：

“API”实体处于我的完全控制之下。 “公共界面”实体是任何基于网络或桌面的应用程序。一些公共接口在我的控制之下，另一些则不会，还有一些我可能永远不知道。

因此，我无法信任第 3 步中提供给 API 的令牌。该令牌将与相应的 Google 帐户电子邮件地址一起提供。

我需要以某种方式查询谷歌并询问：此访问令牌是否有效[电子邮件受保护]?

在这种情况下，[电子邮件受保护]是 Google 帐户唯一标识符 - 用户用来登录其 Google 帐户的电子邮件地址。这不能被假定为 Gmail 地址 - 某人可以拥有 Google 帐户而无需 Gmail 帐户。

Google 文档清楚地说明了如何使用访问令牌从许多 Google 服务中检索数据。似乎没有任何内容说明如何首先检查给定的访问令牌是否有效。

Update该令牌对 N 个 Google 服务有效。我无法尝试针对 Google 服务使用令牌作为验证它的方法，因为我不知道给定用户实际使用所有 Google 服务的哪个子集。

此外，我永远不会使用 Google 身份验证访问令牌来访问任何 Google 服务，而只是作为验证假定的 Google 用户是否确实是他们所说的身份的一种手段。如果有其他方法可以做到这一点，我很乐意尝试。

对于用户检查，只需发布 获取访问令牌作为 accessToken 并将其发布并获取响应

https://www.googleapis.com/oauth2/v1/tokeninfo?access_token=accessToken

您可以尝试在浏览器的地址栏中使用 httppost 和 java 中的响应

反应会像

{
     "issued_to": "xxxxxxxxxxxxx-xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx.apps.googleusercontent.com",
     "audience": "xxxxxxxxxxxxxxx-xxxxxxxxxxxxxxxxxxxxxxxxxx.apps.googleusercontent.com",
     "user_id": "xxxxxxxxxxxxxxxxxxxxxxx",
     "scope": "https://www.googleapis.com/auth/userinfo.profile https://gdata.youtube.com",
     "expires_in": 3340,
     "access_type": "offline"
    }

范围是accessToken的给定权限。您可以检查范围 ID这个链接

Update:新的API 帖子如下

https://oauth2.googleapis.com/tokeninfo?id_token=XYZ123

响应将如下

 {
 // These six fields are included in all Google ID Tokens.
 "iss": "https://accounts.google.com",
 "sub": "110169484474386276334",
 "azp": "1008719970978-hb24n2dstb40o45d4feuo2ukqmcc6381.apps.googleusercontent.com",
 "aud": "1008719970978-hb24n2dstb40o45d4feuo2ukqmcc6381.apps.googleusercontent.com",
 "iat": "1433978353",
 "exp": "1433981953",

 // These seven fields are only included when the user has granted the "profile" and
 // "email" OAuth scopes to the application.
 "email": "[email protected]",
 "email_verified": "true",
 "name" : "Test User",
 "picture": "https://lh4.googleusercontent.com/-kYgzyAWpZzJ/ABCDEFGHI/AAAJKLMNOP/tIXL9Ir44LE/s99-c/photo.jpg",
 "given_name": "Test",
 "family_name": "User",
 "locale": "en"
}

欲了解更多信息，https://developers.google.com/identity/sign-in/android/backend-auth