我可以使用Google oauth2 id_token访问Google服务吗？

Question

我实现了这个： http ： //android-developers.blogspot.fi/2013/01/verifying-back-end-calls-from-android.html然后想让应用程序从谷歌服务器询问用户的全名。

我可以将id_token改为正确，将其传递给后端，验证它并从令牌获取用户ID和电子邮件，但我似乎无法找到任何方法将id_token转换为我可以使用的令牌在Google服务器上进行身份验证，并从配置文件范围请求个人信息。 谷歌应用程序应用程序具有使用范围的权限，所以一旦我能够理解如何获取身份验证令牌，询问信息应该不是问题。

是否可以使用此令牌访问Google服务器，或者我是否必须为个人信息请求单独的身份验证令牌。

Answer 1

您应该为个人信息要求单独的身份验证令牌。 用户必须明确授予您的应用权限，以便查看其姓名，性别等内容。