oauth-2.0 - 有没有简单的方法可以找到 Google 访问 token 的授权范围列表

Question

如果我有有效的 Google 访问 token ，是否有一种简单的方法可以找出该 token 的有效范围？出现此问题的原因是用户最初授权 token 时未保存范围。

Answer 1

找到 token 范围的唯一方法是通过此 API 验证此 token :

https://www.googleapis.com/oauth2/v1/tokeninfo?access_token=YOUR_TOKEN

您将收到包含范围和其他信息的响应，如下所示:

{
  "audience":"8819957365.apps.googleusercontent.com",
  "user_id":"123456789",
  "scope":"https://www.googleapis.com/auth/userinfo.profile https://www.googleapis.com/auth/userinfo.email",
  "expires_in":3500
}

请参阅 Google Developer documentation 了解更多信息。