googleapis.com/oauth2/v1/userinfo是否需要身份验证？
googleapis.com/oauth2/v1/userinfo是Google提供的一个API，用于获取用户的基本信息。根据Google的官方文档，访问该API需要进行身份验证。
身份验证是为了确保只有经过授权的用户才能访问该API，保护用户的隐私和数据安全。通过身份验证，可以验证用户的身份，并控制用户对API的访问权限。
在Google的身份验证机制中，常用的方式是OAuth 2.0。OAuth 2.0是一种开放标准的授权协议，允许用户授权第三方应用访问其受保护的资源，而无需将用户名和密码直接提供给第三方应用。通过OAuth 2.0，用户可以安全地授权第三方应用访问其Google账号的用户信息。
因此，访问googleapis.com/oauth2/v1/userinfo需要进行身份验证，以确保只有经过授权的用户才能获取用户的基本信息。
腾讯云提供了一系列的身份认证和授权服务，可以帮助开发者实现身份验证和授权功能。其中，推荐使用的产品是腾讯云的身份认证服务（CAM）。CAM提供了丰富的身份认证和授权功能，可以帮助开发者轻松实现用户身份验证和授权管理。您可以通过以下链接了解更多关于腾讯云CAM的信息：
腾讯云身份认证服务（CAM）：https://cloud.tencent.com/product/cam
相关·内容
我刚刚继承了几个允许用户使用Google帐户进行身份验证的项目。
我现在正试图弄清楚，是否有任何更改需要进行，以便在2015年4月20日OpenID2.0关闭后，谷歌身份验证仍然有效(参见)。
我知道，不应该硬编码端点，而应该使用，但是这个任务目前的优先级很低。
下面是当前使用的请求序列。
谢谢!
1.身份验证URI
Base URL: https://accounts.google.com/o/oauth2/auth
Parameters:
scope{
https://www.googleapis.com/auth/userinfo.email
https://www.googleapis
浏览 21提问于2015-02-20得票数 2
我已经使用OAuth2和PHP库进行了谷歌登录，可以在文档网站上找到它们。
我使用的作用域是userinfo。我得到了除图片以外的所有用户信息。我使用收到的访问令牌访问了V1和V2链接。如果我没记错的话，这些链接是-
https://www.googleapis.com/oauth2/v1/userinfo?access_token=<access-token>
https://www.googleapis.com/oauth2/v2/userinfo?access_token=<access-token>
对于这两种情况，图片信息都丢失了。我收到以下回应：
{
&#
浏览 2提问于2012-02-17得票数 6
回答已采纳
我有以下代码(我不推荐运行它)：
let req = new XMLHttpRequest();
req.open('GET', 'https://www.googleapis.com/oauth2/v1/userinfo?alt=json&access_token=' + token);
req.onload = function() {
console.log('response:', req.response);
};
req.send();
这会打开一个新的标签，而
浏览 7提问于2018-02-05得票数 1
我使用Windows Azure Mobile Services for Xamarin Android对Google用户进行身份验证，并获得身份验证令牌，如下所示
while(_currentUser == null){
_currentUser = await _mobileClient.LoginAsync(context,
MobileServiceAuthenticationProvider.Google);
}
var authToken = _currentUser.MobileServiceAuthenticationToken;
var url = "http
浏览 0提问于2013-07-11得票数 2
回答已采纳
1回答
我有这个调用(为了简洁起见，我删除了错误处理)：
chrome.identity.getAuthToken({interactive: true}, function (token) {
let req = new XMLHttpRequest();
req.open('GET', 'https://www.googleapis.com/oauth2/v1/userinfo?alt=json&access_token=' + token);
req.onload = function() {
console.log(
浏览 6提问于2018-02-05得票数 1
1回答
我正在使用authlib 获得对其数据的用户身份验证，因此每天脱机调度程序可以代表用户下载一些数据。
我首先注册客户：
google = oauth.register(
'google',
client_id = '***',
client_secret = '***',
access_token_url = "https://www.googleapis.com/oauth2/v4/token",
access_token_params = None,
authorize_url
浏览 2提问于2020-06-10得票数 3
回答已采纳
现在，我可以使用requests_oauthlib和作用域获取访问令牌。然而，我希望能够获得完整的ID_Token，并想知道我这样做是否可能。
import flask
import requests_oauthlib
import os
import requests
CLIENT_ID = "ClientIDKEY"
CLIENT_SECRET = "CLIENTSECRETKEY"
redirect_uri = "http://localhost:5000/callback"
AUTHORIZATION_BASE_URL = "
浏览 2提问于2020-02-13得票数 1
我在安卓和iOS环境下的工作光应用程序中实现社交身份验证(使用谷歌和Facebook)时遇到了困难。
我正在尝试使用oauth。以下是要求：
var OAUTHURL = 'https://accounts.google.com/o/oauth2/auth?';
var VALIDURL = 'https://www.googleapis.com/oauth2/v1/tokeninfo?access_token=';
var SCOPE = 'https://www.googleapis.com/auth/userin
浏览 1提问于2013-07-30得票数 0
我用OAuth2做了一个Google登录。
我使用的范围是userinfo。但我只从返回对象中得到id。
我应该得到这样的东西：
{
"id": "<some-id>,
"email": "<correct-email-id>",
"verified_email": true,
"name": "blabla",
"given_name": "blabla",
"family_name": "blab
浏览 5提问于2013-08-02得票数 1
回答已采纳
我正在使用这个npm库- ，我使用以下快速路线作为/user/
/* Redirect to the google login page */
router.get('/login', function (req, res) {
res.redirect(auth.generateUrl());
});
/* The callback from the google OAuth API call */
router.get('/callback', function (req, res) {
auth.authenticate(
浏览 2提问于2016-04-13得票数 8
最近，Google加上正在等待关闭，这也关闭了一些Google ，包括我们的服务正在积极使用的这个https://www.googleapis.com/plus/v1/people/me。
上面的API在我们的一个遗留登录库中使用，我甚至找不到它的源代码。因此，我现在正试图自己修补它。
阅读从谷歌迁移的，它并没有说明如何改变网址。
引用一些开源库，如、。我已经想出了用https://www.googleapis.com/oauth2/v3/userinfo替换url https://www.googleapis.com/plus/v1/people/me的修复方法，它可以工作，但是oauth2
浏览 0提问于2019-02-01得票数 6
回答已采纳
1回答
我正在尝试让用户授权该应用程序的“离线”访问。 我将令牌url设置为"https://oauth2.googleapis.com/token"。我使用参数，如一次性的code，client_id，client_secret，scopes等来获取包含令牌的响应。如下所示： {
access_token: ...,
expires_in: 3599,
refresh_token: ...,
scope: ...,
token_type: 'Bearer'
} 我从上面的响应中获取access_token值，并尝试使用它从"https:/
浏览 39提问于2021-05-07得票数 0
我有一个脚本，用来从谷歌获得内容。它工作得很好，但现在不行了。我在stackexchange上找到了一篇文章，我升级了库版本，但它仍然不能工作：
我可以从linux机器连接(telnet googleapis.com 443工作得很好)。
#!/usr/bin/perl
use CGI 'param';
use CGI::Carp 'fatalsToBrowser';
use DBI;
require LWP::UserAgent;
use LWP::Protocol::https;
use URI::Escape;
$ENV
浏览 6提问于2014-11-27得票数 5
下面的网址我一直在使用谷歌签名在我的网站。
登录URL
https://accounts.google.com/o/oauth2/auth?scope='.urlencode('https://www.googleapis.com/auth/userinfo.profile https://www.googleapis.com/auth/userinfo.email') . '&redirect_uri=' . urlencode(CLIENT_REDIRECT_URL) . '&response_type=code&cl
浏览 2提问于2019-03-05得票数 0
1回答
我为少数OAuth2-OpenIdConnect提供者实现了OpenIDConnect身份验证/供应/联合的客户端。但我没能让Google OpenID People 工作。
我对OpenID认证/授权的第一部分没有问题，并从JSONWEBtoken获得身份令牌，没有问题。尽管如此，我还是无法访问$identityApiUrl。奇怪的是，旧谷歌的用户信息API工作！只有新的授权错误失败。
对于PeopleAPI，我使用了可重用access_token的比勒令牌，获得了授权请求。就像我用旧API做的一样。
在这里，在我用URL和作用域以及错误从我的代码中提取一个简短的内容之后，当手动重放请求卷曲
浏览 0提问于2014-12-22得票数 2
我正试图在我的xamarin android应用程序中实现google身份验证。我正在使用OAuth2Authenticator对我的用户进行身份验证，认证之后它只返回access_token.How，我得到refresh_token了吗，这样用户就不必每次打开应用程序时都要登录了？
我一直在使用以下代码对用户进行身份验证
var auth = new OAuth2Authenticator(
clientId: "***************************.apps.googleusercontent.com",
浏览 1提问于2017-02-01得票数 0
回答已采纳
2回答
我正在运行，我可以很好地对用户进行身份验证，但是我想将用户的permissionId和他们的电子邮件地址存储到我的数据库中。可以很容易地使用
$service = new Google_Service_Drive($client);
...
$permissionID = $service->about->get()->getpermissionId();
但是，没有类似getEmailAddress()的东西，谷歌驱动器是否会返回电子邮件地址，或者我是否需要扩展范围并将其访问到其他地方？
目前我的范围是https://www.googleapis.com/auth/driv
浏览 7提问于2015-02-21得票数 2
回答已采纳
我正在使用Security OAuth2客户端应用程序，并提供了以下配置
spring:
security:
oauth2:
client:
registration:
okta:
client-id:
client-secret:
scope: openid
provider:
okta:
authorization-uri: https://dev-7858070.okta.com/oauth2/
浏览 7提问于2021-12-17得票数 1
回答已采纳
我的目标是通过从我的google应用程序调用google API来验证一个第三方应用程序(使用google进行身份验证/注册/登录)是否连接到google帐户。在当前的google API中，这是可能的吗？我还没有找到任何关于这方面的文档，这让我相信这是不可能的，可能是出于隐私/安全的原因。 我遇到的最好的情况是调用：https://www.googleapis.com/oauth2/v1/userinfo?alt=json，它似乎不会返回任何有关连接帐户的信息。还有https://developers.google.com/admin-sdk/directory/reference/res
浏览 17提问于2021-07-13得票数 0
回答已采纳
基于OAuth的G+身份验证是否存在API速率限制。
场景
假设1000+用户同时使用我的代码来验证他们的G+帐户。
我正在使用googleapis nodejs模块进行身份验证
var google = require('googleapis');
var OAuth2 = google.auth.OAuth2;
var plus = google.plus('v1');
var oauth2Client = new OAuth2(appId, appSecret, callbackURL);
var scopes = [
浏览 5提问于2015-04-14得票数 0
基本上，在oauth2协议中，身份验证后，我们使用身份验证成功后获得的代码从令牌端点获取access_token。 我关心的是如何获取Userinfo。
浏览 29提问于2020-12-05得票数 1
我收到这个错误
{错误：{代码: 403，消息：‘调用者没有请求"people/me“的权限。请求需要下列范围之一:配置文件.’，状态：'PERMISSION_DENIED‘}
在通过下面的URL获得授权代码之后，我得到了一个access_token，并按如下方式使用了它。
出口const GOOGLE_AUTH_URL = https://accounts.google.com/o/oauth2/v2/auth?response_type=code&client_id=${GOOGLE_CLIENT_ID}&redirect_uri=${GOOGLE_REDI
浏览 4提问于2022-01-17得票数 0
1回答
我正在尝试从浏览器外部访问我的GAE应用程序。目前，它是Python，但我正在计划桌面C++应用程序。
我要放。
到目前为止，我设法访问了用户信息：
https://www.googleapis.com/oauth2/v1/userinfo?alt=json
但是，每次对我的GAE的调用最终都会重定向到登录页面。
有办法从脚本中对GAE进行身份验证的调用吗？
请看一下
我的目标：
使用本地机器上的Python脚本从我的GAE应用程序获得数据(json端点、静态文件、html等)，作为经过身份验证的用户。
浏览 0提问于2014-11-05得票数 2
如何验证从返回的auth_token
token = bundle.getString(AccountManager.KEY_AUTHTOKEN);
在Android上获得新用户后，我需要将它们插入到我的数据库服务器端，但在此之前，我需要以某种方式验证该令牌。
我尝试像这样使用令牌：
url = 'https://www.googleapis.com/oauth2/v1/userinfo?access_token=%s' % access_token
但谷歌正在返回“未经授权的访问”。
我如何访问
https://www.googleapis.com/oauth2/v1/us
浏览 0提问于2011-12-21得票数 3
我正在非春季引导应用程序中实现OIDC。下面是我对OIDC客户端的配置，我试图从OAuth2AuthorizedClient获得OAuth2AuthorizedClientService，我得到的是null。基本上，OAuth2AuthorizedClientService没有注册客户机主体(authorizedClient)。在使用okta ( after )…进行身份验证后，我被重定向到okta (After)登录页面，并被重定向到我的控制器方法
@Configuration
@EnableWebSecurity
@EnableOAuth2Client
public class Clien
浏览 0提问于2018-09-14得票数 2
回答已采纳
所以我正在尝试，我正在使用服务器端swift的，我安装了。
我尝试使用serviceAccountKey.json文件和JWT中的数据来生成身份验证令牌。
下面是我尝试过的代码：
let payload = try JSON(node: [
"iat": Date().timeIntervalSince1970,
"exp": Date().timeIntervalSince1970 + 3600,
"iss": "client_email from serviceAccountKey.js
浏览 0提问于2017-09-25得票数 7
我有一些问题，让谷歌认证工作在我的android应用程序，使用谷歌播放服务。首先，我使用库中提供的示例来使用下面的作用域获取令牌
GoogleAuthUtil.getToken(getActivity(), mEmail,"oauth2:https://www.googleapis.com/auth/userinfo.profile");
然后，我使用令牌获取有关用户的更多信息：
URL url = new URL("https://www.googleapis.com/oauth2/v1/userinfo?access_token=" + token);
Ht
浏览 6提问于2013-02-17得票数 0
回答已采纳
1回答
我正在尝试实现这个示例，
但是找不到以下类！Oauth2，Userinfo
static User getUserInfo(Credential credentials)
throws NoUserIdException {
Oauth2 userInfoService =
new Oauth2.Builder(new NetHttpTransport(), new JacksonFactory(), credentials).build();
Userinfo userInfo = null;
try {
userInfo
浏览 3提问于2013-10-01得票数 0
GAE中的user_id与Google中的id不同。
例如-对于相同的email@gmail.com
GAE (user_id) = 115540519337309141732
鉴于
Google https://www.googleapis.com/oauth2/v1/userinfo**(id) = 135544519337309141732，如果您访问plus.google.com/ id **，恰好是同一个id。
所以我想知道是否有可能在GAE中获得Google id，而不必通过OAuth2，因为我无法让它工作，但我可以让Users工作。谢谢!
浏览 4提问于2014-11-27得票数 2
回答已采纳
2回答
我在我的Spring应用程序中使用Keycloak。我想使用Okta作为身份提供者，但没有成功，这种配置：
弹簧配置：
security.oauth2.resource.userInfoUri=https://dev-XXXXXX.oktapreview.com/oauth2/default/v1/userinfo
security.oauth2.resource.tokenInfoUri=https://dev-XXXXXX.oktapreview.com/oauth2/default/v1/introspect
security.oauth2.resource.preferTokenInf
浏览 1提问于2018-03-19得票数 2
回答已采纳
1回答
我正在尝试通过谷歌的oauth2获取登录用户的频道视图。我可以通过以下url获取姓名和电子邮件：https://www.googleapis.com/oauth2/v1/userinfo?alt=json&access_token=[GENERATED TOKEN]
现在，我很难找到任何关于如何获得用户频道视图的信息。我知道你可以得到一个视频列表之类的东西，但是我该怎么做呢？
是否有与我上面发布的链接等效的链接？:)
浏览 1提问于2013-06-22得票数 0
回答已采纳
我正在尝试将jhipster v5.8.2更新到v6.0.1，但我得到一个编译错误
The Issuer "https://dev-672339.oktapreview.com/oauth2/default" provided in the OpenID Configuration did not match the requested issuer "https://login.pomzen.com/oauth2/default"
我之前在application.yml中的配置是：
security:
oauth2:
client:
浏览 3提问于2019-05-23得票数 0
我正在尝试使用库将Okta与我正在编写的定制Django (v.3.0.2)应用程序连接起来。到目前为止，初始的用户身份验证和帐户创建(使用Django的)是可行的，但是我不明白我需要做什么才能让Django 工作。
在引入mozilla-django-oidc之前，Adminsite按预期工作。我创建了一个名为" admin“的管理用户，该用户能够登录。
为了集成mozilla-django-oidc库，我遵循这里的说明：。说明中并没有具体提到AdminSite。
在库集成之后访问AdminSite时，有以下内容：
AdminSite使用默认模板--我的假设是它也将使用Okta进
浏览 4提问于2020-01-23得票数 3
我正在用烧瓶和Authlib构建一个oauth2客户机。我注册oauth的代码是：
google = oauth.register(
name='google',
client_id='',
client_secret="",
access_token_url="https://accounts.google.com/o/oauth2/token",
access_token_params=None,
authorize_url="https://accounts.googl
浏览 26提问于2022-08-18得票数 0
假设目标是通过访问令牌授权对资源服务器(RS) resource.com/resource的访问，但使用OpenId连接进行身份验证，而不是依赖于OAuth2中提供的授权服务器的自定义身份验证集成。
我不清楚它们是如何互操作的，特别是id令牌是如何提供给后续的OAuth2流的。
1. 1.OpenId被实现为一个“授权访问用户配置文件/身份”的OAuth2，但是它使用了什么流呢？此时，请求者(用户代理或客户端应用程序)将id令牌和访问令牌获取到userInfo。
2.但是现在，获得了身份，需要到终端服务(资源服务器RS)的授权/访问令牌。在实现资源服务器访问令牌的最终目标之前，下一步是什么？
浏览 0提问于2017-11-16得票数 2
我试图在我的网络服务上使用google oauth2，但无法获得用户配置文件信息(名、姓)。
我尝试了不同的端点，但每次得到这样的答案：
{
"id":"*************",
"email":"***@gmail.com",
"verified_email":true,
"picture":"https://***/photo.jpg"
}
同时，具有这组作用域的google操场返回这样的答案：
{
"family_name
浏览 2提问于2019-06-11得票数 1
回答已采纳
1回答
为了按照解释调用https://api.login.yahoo.com/openid/v1/userinfo，我首先调用了https://api.login.yahoo.com/oauth2/get_token接口并获取了access_token，然后根据指南将访问令牌传递给了userInfo接口，但是find没有得到响应。邮递员中的请求： get Method:
URL: https://api.login.yahoo.com/openid/v1/userinfo
header: Authorization : Bearer <access token>
response st
浏览 37提问于2020-06-18得票数 0
我用过这个api
获取特定google +页面的所有公共数据，在相同的json结构中，我得到以下信息
"replies": {
"totalItems": 0,
"selfLink": "googleapis.com/plus/v1/activities/replies-id/comments"
},
"plusoners": {
"totalItems": 1,
"selfLink": "googlea
浏览 3提问于2017-02-23得票数 2
回答已采纳
下面是我对oidc提供程序的配置。我在这些特性下添加了资源指标。但这根本行不通。如何在authorization_code工作流中使用节点-oidc-provider发布JWT访问令牌？
提供程序版本为7.11.4。
clients: [
{
client_id: '0oa5pa23mzKPWYtvV5d7',
redirect_uris: ['https://jwt.io', 'http://localhost:3000/login/callback'], // using jwt.io as redirect_
浏览 20提问于2022-07-15得票数 0
我正在构建一个chrome扩展，我在其中使用了
chrome.identity.getAuthToken({
interactive: true
}, function(token) {
if (chrome.runtime.lastError) {
alert(chrome.runtime.lastError.message);
return;
}
var x = new XMLHttpRequest();
x.open('GET',
浏览 2提问于2017-06-22得票数 0
我正在尝试通过Next.js中的Next.js从Firestore数据库中获取数据。我所得到的错误与身份验证有关(作为一个侧面:我使用NextAuth进行用户身份验证)。
在浏览器中粘贴URL https://firestore.googleapis.com/v1/projects/PROJECT-ID/databases/products时，我得到以下内容：
{
"error": {
"code": 401,
"message": "Request is missing required authentication
浏览 14提问于2022-11-26得票数 0
1回答
当前，当我调用下面的api时，它会说无效范围。
有人能帮我解决这个问题吗，因为我需要调用下面的API。那么，我如何才能得到相关的范围
获取商家详细信息:/零售/商户/v1/状态
创建订单:V2/结帐/订单
捕获命令:V2/签出/ orders /+orderId+/ capture
获取包含详细信息的用户信息: v1/identity/oauth2/userinfo?schema=paypalv1.1
浏览 12提问于2022-02-01得票数 0
回答已采纳
我遵循这个教程来配置一个OAuth2客户端。不幸的是，一旦“用户”使用Idp (Okta)进行身份验证，就会发生带有“代码”的重定向，从而导致：/login -> /authorize... -> /login... -> /login的重定向循环。
Firefox检测到服务器正在以一种永远不会完成的方式重定向此地址的请求。
有谁知道什么是或可能是什么问题，以及如何解决它？详情如下。
Okta配置：
登录重定向URI：
注销重定向URI：
登录:仅由: App启动
初始化登录URI：
配置属性是：
okta:
oauth2:
client:
c
浏览 0提问于2018-03-16得票数 0
回答已采纳
1回答
我正在使用Google Api PHP客户端。
我想要获取已登录的用户的详细信息。
我正在设置以下作用域
$client->setScopes('https://www.googleapis.com/auth/userinfo.profile');
$request = new apiHttpRequest("https://www.googleapis.com/oauth2/v1/userinfo?alt=json");
$userinfo = $client->getIo()->authenticatedRequest($reques
浏览 0提问于2012-06-07得票数 0
回答已采纳
我有一个现有的spring引导应用程序，它提供Rest，它不执行身份验证。身份验证是由FrontEnd应用程序处理的，对于来自FrontEnd的evert请求，我们在请求头(授权)中接收令牌，并且在继续处理org.springframework.web.client.RestTemplate请求之前，通过使用org.springframework.web.client.RestTemplate调用以下两个服务提供者端点来验证此令牌。为此，我们编写了一个拦截器来拦截每个请求并验证令牌。
令牌信息端点用于验证令牌，用户信息端点用于获取用户详细信息。
UserInfo: https://dev-lo
浏览 1提问于2021-11-24得票数 0
2回答
嗨，我正在尝试解析url的json响应，但我不能这样做。
$(document).ready(function() {
$.getJSON('https://www.googleapis.com/oauth2/v1/userinfo?&access_token=xxxxxxxxxxxxx&token_type=Bearer&expires_in=3600', function(data) {
alert (c.email);
});
});
在这个页面中有我的代码
我希望你能帮助我。
浏览 2提问于2012-02-14得票数 0
好的，这是我的代码片段
$client = new Google_Client();
$client->setScopes(array('https://www.googleapis.com/auth/plus.me','https://www.googleapis.com/auth/userinfo.email'));
$plus = new Google_PlusService($client);
if (isset($_SESSION['token'])) {
$client->setAccessToken($_SESSI
浏览 0提问于2013-07-23得票数 0
回答已采纳
1回答
我正在使用Google OAuth2身份验证，其范围包括：
https://www.googleapis.com/auth/plus.login
这允许我的应用程序访问用户的Google加上帐户信息(basic)。
如果是的话，是否可以使用获得用户的“圆圈”列表？
备注：我使用的不是Google+域API，而是Google v1
浏览 4提问于2014-01-01得票数 3
实现了oauth2.0并使用作用域进行了握手：
"https://www.googleapis.com/auth/userinfo.email ",
"https://www.googleapis.com/auth/userinfo.profile",
"https://www.googleapis.com/auth/admin.directory.user ",
"https://www.googleapis.com/auth/admin.directory.group ",
"https://www.googleapi
浏览 1提问于2013-09-10得票数 0
2回答
使用Google获取用户圈列表
、、、、
我正在使用google，其作用范围如下
scope : ['https://www.googleapis.com/auth/tasks', 'https://www.googleapis.com/auth/tasks.readonly', 'https://www.googleapis.com/auth/userinfo.profile', 'https://www.googleapis.com/auth/plus.me', 'https://www.googleapis.com/auth/plus.circles.rea
浏览 5提问于2015-04-16得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
