Google OAuth2の認証とPHPのAPI

Question

ユーザーがGoogleでログインできるようにボタンを作成しました。

ユーザーがGoogleアカウントを選択すると、Googleからの応答として次のパラメータを取得できます。

はどのようなサービスを利用するために、これらのパラメータを使用することができますを作成し TOKEN_TYPE をexpires_in

アクセストークン id_token では、Googleから提供しますか？

たとえば、ユーザーがGmailのボックスに移動するためのボタンを作成できますか？

もしそうでない場合、それらのトークンの用途は何ですか？

Answer 1

GoogleのトークンIDを使用すると、名前の電子メールのようなユーザーの情報を取得できます。

Gmailを開くための直接オプションは提供できません。それはあなたがaccess_tokenを必要とするGoogleサービスにアクセスするための詳細Gmail scopes

Answer 2

ために、このドキュメントを参照することができ

にログインするようにユーザーに促します。認証URLを作成する場合は、アプリケーションで使用するすべての有効範囲（this list）を指定する必要があります。その後、Googleはユーザーに、アプリケーションにこれらのアクセス許可を委任することについて同意するかどうかを尋ねます。アクセストークンを使用すると、それらの操作を実行できます。

これらのGoogle APIスコープを経由して、できることとできないことを知ることができます。たとえば、GmailのGUIを使用することはできませんが、ユーザーの電子メールの読み取り、送信、削除、および管理、新しい電子メールの送信などが可能です。