google-signin - 我可以在我的数据库中保存哪些数据以使用 Google 登录 API 验证用户？

Question

我需要在我的数据库中存储与(谷歌)用户相关的数据。我试图存储 id_token，但后来发现 '.' 后面的部分改变了。可以用什么代替，或者我可以只保存“。”前面的部分。来自 id_token？

Answer 1

谢谢史蒂文·索尼夫

Use the 'sub' field of the ID token, it is invariant for the Google user https://developers.google.com/identity/sign-in/android/backend-auth#calling-the-tokeninfo-endpoint

ID token 由三部分组成； header 、正文和签名，以“.”分隔。 (header.body.signature)。每个部分都使用 base64 编码。如果你解码正文，你会得到一个这样的 JSON:

{  
   "iss":"https://accounts.google.com",
   "at_hash":"xxx",
   "aud":"xxx.apps.googleusercontent.com",
   "sub":"xxx",
   "email_verified":true,
   "azp":"xxx.apps.googleusercontent.com",
   "email":"xxx@gmail.com",
   "iat":xxx,
   "exp":xxx
}

...you can safely retrieve and use the user's unique Google ID from the sub claim

所以你可以保存 sub在您的数据库中识别您的用户