后端验证谷歌token是否合法

qianjiu

已于 2023-03-04 14:22:34 修改

阅读量1k

点赞数 1

分类专栏： C# java 文章标签： c# java

于 2023-03-04 13:35:21 首次发布

原文链接：https://blog.csdn.net/weixin_42972832/article/details/126730163

版权

C# 同时被 2 个专栏收录

8 篇文章 0 订阅

订阅专栏

java

4 篇文章 0 订阅

订阅专栏

前端获取谷歌token后，将其发送到后端，通过调用GoogleOAuth2.0的tokeninfo接口进行验证。接口返回包括iss、sub、azp、aud、iat、exp等关键字段，以及在用户授权了profile和email范围时的email、email_verified等信息，确保用户身份的安全和验证。

摘要由CSDN通过智能技术生成

一、前端拿到谷歌token后，传入对应的后端接口。进行token校验。
直接调用下面接口进行token校验：
https://www.googleapis.com/oauth2/v3/tokeninfo?id_token="
id_token：此处为前端传入token

二、以下是返回参数，可能部分有些不同，但是红色部分是一定有的
{
// These six fields are included in all Google ID Tokens.
"iss": "https://accounts.google.com",
"sub": "110169484474386276334", 第三方id
"azp": "1008719970978-hb24n2dstb40o45d4feuo2ukqmcc6381.apps.googleusercontent.com",
"aud": "1008719970978-hb24n2dstb40o45d4feuo2ukqmcc6381.apps.googleusercontent.com",
"iat": "1433978353",
"exp": "1433981953",

// These seven fields are only included when the user has granted the "profile" and
// "email" OAuth scopes to the application.
"email": "testuser@gmail.com",
"email_verified": "true", 验证成功标志
"name" : "Test User",
"picture": "https://lh4.googleusercontent.com/-kYgzyAWpZzJ/ABCDEFGHI/AAAJKLMNOP/tIXL9Ir44LE/s99-c/photo.jpg",
"given_name": "Test",
"family_name": "User",
"locale": "en"
}
————————————————
版权声明：本文为CSDN博主「幼儿园里的山大王」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/weixin_42972832/article/details/126730163