验证访问令牌的最佳方法？

Question

我正在寻求实现服务，以便客户端将Sonos的access_token传递给我托管的服务。*是否有很好的方法来验证来自客户端的access_token是否有效并获取用户ID？ 作为参考，我正在考虑类似于googleapis.auth.OAuth2.verifyIdToken的内容。

谢谢！

• 驱动程序希望将授权和身份验证完全委派给Sonos。 我想拥有一种可以与Sonos进行身份验证的Alexa技能，并且不想“建立”中间的技能。

Answer 1

对于您要执行的操作，我不是100％清楚的，我有点担心它会违反OAuth 2.0规范的10.3节 ，但是验证令牌应该像执行简单的GET /一样简单户。