oauth-2.0 - 什么是 id_token 谷歌 oauth

Question

当我尝试对 googleapi 执行 oauth2 时，我刚刚得到以下结果。只有一件事:我在 documentation 中找不到 id_token 的用途。 .

{
  "access_token": "xxxx",
  "token_type": "Bearer",
  "expires_in": 3600,
  "id_token": "veryverylongstring",
  "refresh_token": "abcdefg"
}

Answer 1

id_token 是 JSON Web token (JWT)。如果对其进行解码，您将看到它包含多个断言，包括用户的 ID。请参阅this answer了解更多详情。