c# - 使用 C# 验证 Google id token

Question

我目前正在创建一个网络应用程序，用户可以通过其 Google 帐户登录该应用程序。这在客户端有效，但我也想保护 REST API 调用。为此，我通过“授权” header 随每个请求发送“Google id token ”。现在，我想在 C# 中验证传递的 token 是否有效。我发现有一个 .NET 库可以这样做，但我没有在任何地方找到任何关于如何简单地验证 token 的明确文档。

有没有人对此有一些指示？

Answer 1

我的答案与上面的答案相同，但更详细一些。

using Google.Apis.Auth;
using Google.Apis.Auth.OAuth2;

GoogleJsonWebSignature.Payload payload = await GoogleJsonWebSignature.ValidateAsync(Token);
...

有效负载对象包含您需要的所有信息。