细粒度的Google OAuth Scope

Question

作为隐私偏执，这是我通过Google OAuth2文档似乎找不到的东西 - 我是否只能请求电子邮件地址和用户标识 ？

我记得有一段时间我可以通过使用获得电子邮件地址和用户标识

https://www.googleapis.com/auth/userinfo.email

现在似乎没有userinfo.profile ，谷歌只返回用户的电子邮件地址。 我不需要除了配置文件范围内的用户标识之外的其他任何内容，但对我来说这是一种浪费并且请求配置文件权限（访问生日/位置）可能会引发不必要的隐私问题（好吧，无论如何，对我而言）。

https://www.googleapis.com/auth/userinfo.profile

请求Google用户标识=获取userinfo.profile权限吗？

Answer 1

实际上，您可以只请求user_ID

目前支持的方法是添加范围https // www.googleapis。 COM /认证/ plus.me

在未来，我们还将为此目的支持“openid”，但这也将导致服务器返回符合OpenIDConnect的响应，并且由于该标准仍未使用它进行最终确定，现在会向您展示向后不兼容的API更改。

Answer 2

是的，您需要userinfo.profile范围才能获得除电子邮件地址以外的任何内容，确认地址已在Google Apps用户帐户中进行验证和高清（hd属性让您知道它是Google Apps帐户，而不是消费者）。 这三个属性都是userinfo.email返回的。