google-api - 谷歌 OAuth2 API。检查用户有两个因素身份验证(不是 GSuite)

Question

我使用范围:

https://www.googleapis.com/auth/userinfo.profile

https://www.googleapis.com/auth/userinfo.email

但结果数据:

https://www.googleapis.com/oauth2/v1/userinfo

https://www.googleapis.com/oauth2/v3/tokeninfo

不包含有关 google 帐户上存在的双因素身份验证的信息。
我可以获得 bool 值或其他值吗？

Answer 1

抱歉，我们不会通过 API 公开用户是否具有 2 因素身份验证)。我们已经考虑了一段时间。

我们一直在做很多事情来提高所有用户(包括那些没有启用第二因素的用户)的安全性。这是基于风险信号，如果用户在他们的帐户中有电话号码，我们会要求第二个因素，即使用户没有启用“严格的”第二个因素。这使我们能够保护所有用户。区别在于，在一种情况下，所有登录都需要第二个因素，而我们认为存在风险时则需要。

问题是，如果我们确实公开了用户是否启用了严格的 2nd 因素，很多 3rd 方将“强制”用户成为“严格的”2 因素用户，而不理解这意味着什么。所以现在我们没有时间表。