我可以使用Google oauth2 id_token訪問Google服務嗎？

Question

我實現了這個： http ： //android-developers.blogspot.fi/2013/01/verifying-back-end-calls-from-android.html然后想讓應用程序從谷歌服務器詢問用戶的全名。

我可以將id_token改為正確，將其傳遞給后端，驗證它並從令牌獲取用戶ID和電子郵件，但我似乎無法找到任何方法將id_token轉換為我可以使用的令牌在Google服務器上進行身份驗證，並從配置文件范圍請求個人信息。 谷歌應用程序應用程序具有使用范圍的權限，所以一旦我能夠理解如何獲取身份驗證令牌，詢問信息應該不是問題。

是否可以使用此令牌訪問Google服務器，或者我是否必須為個人信息請求單獨的身份驗證令牌。

Answer 1

您應該為個人信息要求單獨的身份驗證令牌。 用戶必須明確授予您的應用權限，以便查看其姓名，性別等內容。