OpenId Connect JWT 子或电子邮件

Question

我对 OpenID Connect 身份验证非常陌生！ （也是OAuth2.0 ..）

无论如何我的问题是，

“JWT 的必要用户数据是什么？” （“子”或“用户电子邮件”？）

谷歌登录所说的真正含义是什么？ 我想，我们不能更改 Google 帐户的电子邮件，不是吗？

注意：Google 帐户的电子邮件地址可能会更改，因此请勿使用它来识别用户。而是使用帐户的 ID，您可以在客户端使用 getBasicProfile().getId() 获取该 ID，并在后端从 ID 令牌的 sub 声明中获取。

Answer 1

sub 声明在 id_token 中是必需的，email 是可选的，请参阅：http://openid.net/specs/openid-connect-core-1_0.html#IDToken。正如您提到的电子邮件地址可能会更改，sub 不应更改，并且当与代表提供商的iss 声明结合使用时 - 在您的情况下为 Google - 它可用于获取全球唯一的用户标识符。