我使用Google ID 令牌让用户登录我的网络服务。作为验证从 Google 收到的令牌的一部分,网络服务会email_verified = true在令牌的有效负载中检查该令牌。
我的一些用户使用非 Gmail、非 Google Apps 电子邮件地址注册了 Google 帐户。他们确实点击了谷歌在注册后发送给他们的电子邮件中的链接,以验证他们的电子邮件地址。
当这些用户尝试登录我的网络服务时,我会获取email_verified = false令牌的有效负载。
这是什么意思?我可以/应该在验证令牌时忽略它吗?