小编Rob*_*Rob的帖子

来自 Google 的 ID 令牌中的 email_verified = false

我使用Google ID 令牌让用户登录我的网络服务。作为验证从 Google 收到的令牌的一部分,网络服务会email_verified = true在令牌的有效负载中检查该令牌。

我的一些用户使用非 Gmail、非 Google Apps 电子邮件地址注册了 Google 帐户。他们确实点击了谷歌在注册后发送给他们的电子邮件中的链接,以验证他们的电子邮件地址。

当这些用户尝试登录我的网络服务时,我会获取email_verified = false令牌的有效负载。

这是什么意思?我可以/应该在验证令牌时忽略它吗?

google-authentication jwt google-oauth

8
推荐指数
1
解决办法
2268
查看次数

标签 统计

google-authentication ×1

google-oauth ×1

jwt ×1