是否可以通过 Google API 从用户的个人资料中获取信息？如果可能，我应该使用哪个 API？
我对这些信息很感兴趣：
- 用户个人资料的网址（例如https://profiles.google.com/115063121183536852887）；
- 性别（性别）；
- 头像照片。
从用户的个人资料中获取其他信息也很酷。
问问题
245825 次
9 回答
135
将此添加到范围 - https://www.googleapis.com/auth/userinfo.profile
授权完成后，从 - https://www.googleapis.com/oauth2/v1/userinfo?alt=json获取信息
它有很多东西——包括姓名、公开资料网址、性别、照片等。
于 2011-08-21T13:10:38.543 回答
96
范围 - https://www.googleapis.com/auth/userinfo.profile
return youraccess_token = access_token
获取https://www.googleapis.com/oauth2/v1/userinfo?alt=json&access_token=youraccess_token
你会得到json：
{
"id": "xx",
"name": "xx",
"given_name": "xx",
"family_name": "xx",
"link": "xx",
"picture": "xx",
"gender": "xx",
"locale": "xx"
}
致塔希尔·亚辛：
这是一个 php 示例。
您可以使用 json_decode 函数来获取 userInfo 数组。
$q = 'https://www.googleapis.com/oauth2/v1/userinfo?access_token=xxx';
$json = file_get_contents($q);
$userInfoArray = json_decode($json,true);
$googleEmail = $userInfoArray['email'];
$googleFirstName = $userInfoArray['given_name'];
$googleLastName = $userInfoArray['family_name'];
于 2011-11-14T09:17:29.720 回答
27
此范围https://www.googleapis.com/auth/userinfo.profile现在已被弃用。请查看https://developers.google.com/+/api/auth-migration#timetable。
您将用于获取个人资料信息的新范围是：个人资料或https://www.googleapis.com/auth/plus.login
端点是 - https://www.googleapis.com/plus/v1/people/ {userId} - 对于当前登录的用户，userId 可以只是“我”。
于 2014-03-17T16:23:21.230 回答
26
我正在使用google-api-php-clientPHP版本 1.1.4 并解决了这个问题
假设使用以下代码将用户重定向到 Google 身份验证页面：
$client = new Google_Client();
$client->setAuthConfigFile('/path/to/config/file/here');
$client->setRedirectUri('https://redirect/url/here');
$client->setAccessType('offline'); //optional
$client->setScopes(['profile']); //or email
$auth_url = $client->createAuthUrl();
header('Location: ' . filter_var($auth_url, FILTER_SANITIZE_URL));
exit();
假设一个有效的验证码被返回给redirect_url，下面的代码将从验证码生成一个令牌并提供基本的配置文件信息：
//assuming a successful authentication code is return
$authentication_code = 'code-returned-by-google';
$client = new Google_Client();
//.... configure $client object code goes here
$client->authenticate($authentication_code);
$token_data = $client->getAccessToken();
//get user email address
$google_oauth =new Google_Service_Oauth2($client);
$google_account_email = $google_oauth->userinfo->get()->email;
//$google_oauth->userinfo->get()->familyName;
//$google_oauth->userinfo->get()->givenName;
//$google_oauth->userinfo->get()->name;
//$google_oauth->userinfo->get()->gender;
//$google_oauth->userinfo->get()->picture; //profile picture
但是，不返回位置。新的 YouTube 帐户没有 YouTube 特定的用户名
于 2015-06-10T13:15:54.417 回答
12
这是一个糟糕的文件/已经发生了变化。我会参考这个https://developers.google.com/oauthplayground以获取最新的端点。
截至2021正确的端点userinfo是
https://www.googleapis.com/oauth2/v1/userinfo
所以一旦你得到了access_token你就可以做
curl -X GET "https://www.googleapis.com/oauth2/v1/userinfo" \
-H "Authorization: Bearer <access_token>"
重要提示：要获取您需要scope的所有信息openid email profile。
{
'sub': '<unique_id>',
'name': '<full>',
'given_name': '<first>',
'family_name': '<last>',
'picture': '<pic>',
'email': '<email>',
'email_verified': True,
'locale': 'en'
}
于 2021-06-10T02:12:27.613 回答
5
我正在使用 Google API for .Net，但毫无疑问，您可以找到使用其他版本的 API 获取此信息的相同方法。正如user872858提到的，范围userinfo.profile已被弃用（谷歌文章）。
要获取用户个人资料信息，我使用以下代码（从google 的示例中重写的部分）：
IAuthorizationCodeFlow flow = new GoogleAuthorizationCodeFlow(
new GoogleAuthorizationCodeFlow.Initializer
{
ClientSecrets = Secrets,
Scopes = new[] { PlusService.Scope.PlusLogin,"https://www.googleapis.com/auth/plus.profile.emails.read" }
});
TokenResponse _token = flow.ExchangeCodeForTokenAsync("", code, "postmessage",
CancellationToken.None).Result;
// Create an authorization state from the returned token.
context.Session["authState"] = _token;
// Get tokeninfo for the access token if you want to verify.
Oauth2Service service = new Oauth2Service(
new Google.Apis.Services.BaseClientService.Initializer());
Oauth2Service.TokeninfoRequest request = service.Tokeninfo();
request.AccessToken = _token.AccessToken;
Tokeninfo info = request.Execute();
if (info.VerifiedEmail.HasValue && info.VerifiedEmail.Value)
{
flow = new GoogleAuthorizationCodeFlow(
new GoogleAuthorizationCodeFlow.Initializer
{
ClientSecrets = Secrets,
Scopes = new[] { PlusService.Scope.PlusLogin }
});
UserCredential credential = new UserCredential(flow,
"me", _token);
_token = credential.Token;
_ps = new PlusService(
new Google.Apis.Services.BaseClientService.Initializer()
{
ApplicationName = "Your app name",
HttpClientInitializer = credential
});
Person userProfile = _ps.People.Get("me").Execute();
}
然后，您几乎可以使用 userProfile 访问任何内容。
更新：要使此代码正常工作，您必须在 google 登录按钮上使用适当的范围。例如我的按钮：
<button class="g-signin"
data-scope="https://www.googleapis.com/auth/plus.login https://www.googleapis.com/auth/plus.profile.emails.read"
data-clientid="646361778467-nb2uipj05c4adlk0vo66k96bv8inqles.apps.googleusercontent.com"
data-accesstype="offline"
data-redirecturi="postmessage"
data-theme="dark"
data-callback="onSignInCallback"
data-cookiepolicy="single_host_origin"
data-width="iconOnly">
</button>
于 2014-07-01T12:30:21.627 回答
2
有 3 个步骤需要运行。
- 从 Google API 控制台注册您的应用程序的客户端 ID
- 使用此 API 请求您的最终用户同意https://developers.google.com/identity/protocols/OpenIDConnect#sendauthrequest
- 使用在步骤 2 中获得的令牌，如https://any-api.com/googleapis_com/oauth2/docs/userinfo/oauth2_userinfo_v2_me_get中所述使用谷歌的 oauth2 api 。（虽然我仍然找不到如何正确填写“字段”参数） .
非常有趣的是，这种最简单的用法在任何地方都没有清楚地描述。而且我相信存在危险，您应该注意verified_email响应中的参数。因为如果我没记错的话，它可能会产生虚假电子邮件来注册您的应用程序。（这只是我的解释，很有可能我是错的！）
我发现 facebook 的 OAuth 机制描述得非常清楚。
于 2019-04-06T09:25:59.423 回答
2
如果您只想为您的 Web 应用程序的访问者获取 Google 用户 ID、姓名和图片 - 这是我 2020 年的纯 PHP 服务端解决方案，不使用外部库 -
如果您阅读了Google 的Using OAuth 2.0 for Web Server Applications指南（请注意，Google 喜欢更改指向其自己文档的链接），那么您只需执行 2 个步骤：
- 向访问者展示一个网页，请求同意与您的网络应用分享她的名字
- 然后将上述网页传递的“代码”带到您的网络应用程序并从 Google 获取一个令牌（实际上是 2 个）。
返回的令牌之一称为“id_token”，包含访问者的用户 ID、姓名和照片。
这是我的网页游戏的PHP代码。最初我使用的是 Javascript SDK，但后来我注意到，当仅使用客户端 SDK（尤其是用户 ID，这对我的游戏很重要）时，虚假的用户数据可能会传递到我的网页游戏，所以我已经切换到使用服务器端的PHP：
<?php
const APP_ID = '1234567890-abcdefghijklmnop.apps.googleusercontent.com';
const APP_SECRET = 'abcdefghijklmnopq';
const REDIRECT_URI = 'https://the/url/of/this/PHP/script/';
const LOCATION = 'Location: https://accounts.google.com/o/oauth2/v2/auth?';
const TOKEN_URL = 'https://oauth2.googleapis.com/token';
const ERROR = 'error';
const CODE = 'code';
const STATE = 'state';
const ID_TOKEN = 'id_token';
# use a "random" string based on the current date as protection against CSRF
$CSRF_PROTECTION = md5(date('m.d.y'));
if (isset($_REQUEST[ERROR]) && $_REQUEST[ERROR]) {
exit($_REQUEST[ERROR]);
}
if (isset($_REQUEST[CODE]) && $_REQUEST[CODE] && $CSRF_PROTECTION == $_REQUEST[STATE]) {
$tokenRequest = [
'code' => $_REQUEST[CODE],
'client_id' => APP_ID,
'client_secret' => APP_SECRET,
'redirect_uri' => REDIRECT_URI,
'grant_type' => 'authorization_code',
];
$postContext = stream_context_create([
'http' => [
'header' => "Content-type: application/x-www-form-urlencoded\r\n",
'method' => 'POST',
'content' => http_build_query($tokenRequest)
]
]);
# Step #2: send POST request to token URL and decode the returned JWT id_token
$tokenResult = json_decode(file_get_contents(TOKEN_URL, false, $postContext), true);
error_log(print_r($tokenResult, true));
$id_token = $tokenResult[ID_TOKEN];
# Beware - the following code does not verify the JWT signature!
$userResult = json_decode(base64_decode(str_replace('_', '/', str_replace('-', '+', explode('.', $id_token)[1]))), true);
$user_id = $userResult['sub'];
$given_name = $userResult['given_name'];
$family_name = $userResult['family_name'];
$photo = $userResult['picture'];
if ($user_id != NULL && $given_name != NULL) {
# print your web app or game here, based on $user_id etc.
exit();
}
}
$userConsent = [
'client_id' => APP_ID,
'redirect_uri' => REDIRECT_URI,
'response_type' => 'code',
'scope' => 'profile',
'state' => $CSRF_PROTECTION,
];
# Step #1: redirect user to a the Google page asking for user consent
header(LOCATION . http_build_query($userConsent));
?>
您可以使用 PHP 库通过验证 JWT 签名来增加额外的安全性。出于我的目的，这是不必要的，因为我相信谷歌不会通过发送虚假的访问者数据来背叛我的小网络游戏。
此外，如果您想获取访问者的更多个人数据，则需要第三步：
const USER_INFO = 'https://www.googleapis.com/oauth2/v3/userinfo?access_token=';
const ACCESS_TOKEN = 'access_token';
# Step #3: send GET request to user info URL
$access_token = $tokenResult[ACCESS_TOKEN];
$userResult = json_decode(file_get_contents(USER_INFO . $access_token), true);
或者您可以代表用户获得更多权限 - 请参阅OAuth 2.0 Scopes for Google APIs文档中的长列表。
最后，我的代码中使用的 APP_ID 和 APP_SECRET 常量 - 您可以从Google API 控制台获取：
于 2020-07-04T18:57:06.820 回答
1
如果您在客户端 Web 环境中，新的 auth2 javascript API 包含一个非常需要的getBasicProfile()函数，它返回用户的姓名、电子邮件和图像 URL。
https://developers.google.com/identity/sign-in/web/reference#googleusergetbasicprofile
于 2015-11-02T19:10:20.327 回答