Google OAuth2 API。检查用户是否具有两因素身份验证（不是GSuite）

Question

我使用范围：

• https://www.googleapis.com/auth/userinfo.profile
• https://www.googleapis.com/auth/userinfo.email

但结果数据为：

• https://www.googleapis.com/oauth2/v1/userinfo
• https://www.googleapis.com/oauth2/v3/tokeninfo

不包含有关Google帐户中存在两因素身份验证的信息。我可以获取布尔值或其他值吗？

Answer 1

抱歉，我们不会通过API公开用户是否具有2因子身份验证。我们已经考虑了一段时间。

我们已经做了很多事情来提高所有用户（包括尚未启用第二因素的用户）的安全性。这基于风险信号，即使用户未启用“严格”第二要素，我们也会询问第二要素，即用户帐户中是否有电话号码。这使我们能够保护所有用户。在所有情况下，登录时都需要第二种因素，而我们认为存在风险则需要第二种因素。

问题在于，如果我们确实公开了用户是否启用了严格的第二因素，那么许多第三方会“强迫”用户成为“严格”的第二因素用户，而不会理解这意味着什么。所以现在我们没有时间表。