google-api - 谷歌 OAuth2 API。检查用户有两个因素的身份验证(不是 GSuite)

Question

我使用作用域:

• https://www.googleapis.com/auth/userinfo.profile
• https://www.googleapis.com/auth/userinfo.email

但是结果数据:

• https://www.googleapis.com/oauth2/v1/userinfo
• https://www.googleapis.com/oauth2/v3/tokeninfo

不包含有关 google 帐户上存在的双因素身份验证的信息。我可以获得 bool 值或其他值吗？

Answer 1

抱歉，我们不会通过 API 公开用户是否具有 2 因素身份验证)。我们已经考虑了一段时间。

我们一直在做很多事情来提高所有用户(包括未启用第二因素的用户)的安全性。这是基于风险信号，我们要求第二个因素，如果用户在他们的帐户上有电话号码，即使用户没有启用“严格”第二个因素。这使我们能够保护所有用户。区别在于，在一种情况下，所有登录都需要第二个因素，而我们认为存在风险时则需要第二个因素。

问题是，如果我们确实公开用户是否启用了严格的第二因素，许多第 3 方将“强制”用户成为“严格”的第二因素用户，而不理解这意味着什么。所以现在我们没有时间表。