GoogleからのIDトークンでemail_verified = false

Question

私はGoogle ID tokensを使用して、ユーザーを自分のWebサービスにサインインします。 Googleから受け取ったトークンの検証の一環として、Webサービスはトークンのペイロードにemail_verified = trueをチェックします。

Gmail以外の、Google Apps以外のメールアドレスを使用しているユーザーの一部がsigned up for a Google-accountです。彼らは、サインアップ後にGoogleが送信した電子メールのリンクをクリックして、電子メールアドレスを確認しました。

これらのユーザーが自分のWebサービスにログインしようとすると、トークンのペイロードにemail_verified = falseが表示されます。

トークンの検証では、これはどういう意味ですか、これを無視する必要がありますか？

Answer 1

がありますが、サーバー側でIDトークンの整合性を検証することが可能な異なるwaysのカップル：

1. 「手動」 - 常に、Googleの公開鍵をダウンロードし、署名を検証した後、一人ひとりフィールドは、issを含みます。主な利点（私の意見では小さなものですが）は、Googleに送信されるリクエストの数を最小限に抑えることができるということを見ています。
2. は「自動的に」 - official oneのように - GoogleのAPIクライアントライブラリを使用して、このトークン https://www.googleapis.com/oauth2/v3/tokeninfo?id_token={0}
3. を確認するために、GoogleのエンドポイントでGETを実行します。ここで

が、これがどのように見えるかです：

private const string GoogleApiTokenInfoUrl = "https://www.googleapis.com/oauth2/v3/tokeninfo?id_token={0}"; 

public ProviderUserDetails GetUserDetails(string providerToken) 
{ 
    var httpClient = new MonitoredHttpClient(); 
    var requestUri = new Uri(string.Format(GoogleApiTokenInfoUrl, providerToken)); 

    HttpResponseMessage httpResponseMessage; 
    try 
    { 
     httpResponseMessage = httpClient.GetAsync(requestUri).Result; 
    } 
    catch (Exception ex) 
    { 
     return null; 
    } 

    if (httpResponseMessage.StatusCode != HttpStatusCode.OK) 
    { 
     return null; 
    } 

    var response = httpResponseMessage.Content.ReadAsStringAsync().Result; 
    var googleApiTokenInfo = JsonConvert.DeserializeObject<GoogleApiTokenInfo>(response); 

    if (!SupportedClientsIds.Contains(googleApiTokenInfo.aud)) 
    { 
     Log.WarnFormat("Google API Token Info aud field ({0}) not containing the required client id", googleApiTokenInfo.aud); 
     return null; 
    } 

    return new ProviderUserDetails 
    { 
     Email = googleApiTokenInfo.email, 
     FirstName = googleApiTokenInfo.given_name, 
     LastName = googleApiTokenInfo.family_name, 
     Locale = googleApiTokenInfo.locale, 
     Name = googleApiTokenInfo.name, 
     ProviderUserId = googleApiTokenInfo.sub 
    }; 
}