Wie validiere ich Google-Anmelde-ID-Tokens in Go mithilfe der offiziellen Bibliothek?

Validierung von Google-Anmelde-ID-Tokens in Go: Verwendung der offiziellen Bibliothek

Im Go-Backend Validierung von Google-Anmelde-ID-Tokens ist mit der offiziellen IDtoken-Bibliothek unkompliziert.

Zu Beginn installieren Sie die Bibliothek:

go get google.golang.org/api/idtoken

Dann können Sie das Token mit einer einzigen Codezeile validieren:

payload, err := idtoken.Validate(context.Background(), tokenString, audience)
if err != nil {
    panic(err)
}

Ersetzen Sie tokenString durch das vom Client erhaltene ID-Token und die Zielgruppe durch die Client-ID Ihrer Webanwendung. Das Nutzlastobjekt enthält die validierten Ansprüche, wie zum Beispiel:

• aud: Ihre Webanwendungs-Client-ID
• azp: Ihre Android-Anwendungs-Client-ID
• E-Mail: Authentifiziert Benutzer-E-Mail
• email_verified: E-Mail-Verifizierungsstatus
• exp: Zeitstempel des Token-Ablaufs
• Familienname: Nachname des authentifizierten Benutzers
• Vorname: Vorname des authentifizierten Benutzers
• iat: Zeitstempel der Token-Ausstellung
• iss: Aussteller (erwartet entweder Accounts.google.com oder https://accounts.google.com)
• locale: Bevorzugte Sprache des Benutzers
• Name: Vollständiger Name des authentifizierten Benutzers
• Bild: URL des Profilbilds des Benutzers
• Sub: Eindeutige Google-Konto-ID

Diese Methode bietet eine einfache und effiziente Möglichkeit, ID-Tokens zu validieren, ohne potenzielle Latenz oder Netzwerkfehler im Zusammenhang mit der Verwendung des Token-Info-Endpunkts zu verursachen.

Das obige ist der detaillierte Inhalt vonWie validiere ich Google-Anmelde-ID-Tokens in Go mithilfe der offiziellen Bibliothek?. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!