google-oauth - 是否可以确定使用 access_token 验证 client_id

Question

是否可以通过使用 access_token 调用 google api 来确定 access_token 的原始 client_id？

Answer 1

没有用于自省访问令牌的记录 API，但有 tokeninfo 端点：

卷曲https://www.googleapis.com/oauth2/v1/tokeninfo?id_token=

不过，我不会太急于将 https 往返放入生产工作流程中。