Google / Facebook Oauth的唯一ID

Question

我有Facebook和Google提供的任何唯一且不变的令牌吗？

一旦我从Oauth登录获得令牌和用户信息，就由我来搜索数据库中包含该电子邮件的用户，并创建一个帐户（如果该帐户不存在）。

问题是，即使oauth令牌（因此电子邮件是真实的），当我查找用户时，我仍然想在数据库查询中使用第二个令牌。

创建用户以帮助确保登录过程的安全性时，Google和Facebook是否具有可与电子邮件捆绑在一起的任何唯一ID字段？

ps：如果有任何已知的验证或令牌生成软件包可能对我有帮助，我将使用Mean stack和passportjs。

谢谢。

Answer 1

两家提供商都提供了唯一的用户ID。

• Google 文档 ：

  [...]您可以从子声明中安全地检索和使用用户的唯一Google ID 。

• 要检索Facebook user_id，请致电：

  https://graph.facebook.com/me?fields=id&access_token=xxx