Wie Google OAuth2 id_token

Question

Ich mache GAE Java-Anwendung

Authorization sieht aus wie

GoogleAuthorizationCodeFlow.Builder 
      (
        new NetHttpTransport(), 
        JacksonFactory.getDefaultInstance(), 
        AppConfig.clientId, 
        AppConfig.clientSecret, 
        Collections.singleton("openid email") 
      ) 
      .setAccessType("offline").build(); 

Das Callback-Servlet von hier genommen bekommen: https://developers.google.com/api-client-library/java/google-api-java-client/oauth2#authorization_code_flow

Erfolgsmethode in Probe zur Verfügung gestellt sieht aus wie Dies ist:

protected void onSuccess(HttpServletRequest req, HttpServletResponse resp, Credential credential) 
    throws ServletException, IOException { 
resp.sendRedirect("/"); 
    } 

von 'Credential' Objekt kann ich ge t accessToken und refreshToken. Wo ist id_token? Wie bekomme ich es? Es ist auch nicht in 'req'.

Answer 1

ID-Token sind Teil von OpenID Connect, einem Protokoll, das auf OAuth 2.0 aufbaut. Wenn Sie diesem Protokoll folgen, sollte es in der gleichen Antwort wie das Zugriffstoken verfügbar sein. Sie können die Dokumentation here sehen.

Ich erkannte nicht die GoogleAuthorizationCodeFlow Klasse, die Sie verwenden; stellt sich heraus, dass es veraltet ist. Möglicherweise möchten Sie die Seite app engine section auf der Seite anzeigen, die Sie verknüpft haben, um die aktuellen Empfehlungen von Google zu verwenden.