google-oauth - 有没有办法*仅*使用 Google 的 OAuth2 实现获取用户的电子邮件地址？

Question

我的页面上有一个“使用 Google+ 登录”按钮。当人们点击它时，我希望他们唯一授权的是“查看您的电子邮件地址”。

我不想要“知道您在 Google 上的身份”或“查看有关您帐户的基本信息”。我只想要他们的电子邮件地址。

我在 OAuth 2.0 Playground ( https://developers.google.com/oauthplayground/ ) 上玩，看到这个:

范围:email
要求:

在 Google 上知道您是谁

查看您的电子邮件地址

范围: https://www.googleapis.com/auth/userinfo.email (这个已经过时了)

要求:

在 Google 上知道您是谁

查看您的电子邮件地址

Answer 1

确实，我也注意到了。我找到了 an explanation from February 2013 here :

This is an intentional change to more precisely communicate to users the set of permissions that is being granted. Through knowledge of the user's email address it is possible, via indirect means, to locate the user's profile address. In the interest of more accurate disclosure, thus, we are prompting users to approve such disclosure.