Проверка токена идентификатора входа в Google в Go

Вот как я это сделал с помощью https://github.com/google/google-api-go-client:

import (
    "google.golang.org/api/oauth2/v2"
    "net/http"
)

var httpClient = &http.Client{}

func verifyIdToken(idToken string) (*oauth2.Tokeninfo, error) {
    oauth2Service, err := oauth2.New(httpClient)
    tokenInfoCall := oauth2Service.Tokeninfo()
    tokenInfoCall.IdToken(idToken)
    tokenInfo, err := tokenInfoCall.Do()
    if err != nil {
        return nil, err
    }
    return tokenInfo, nil
}

Объект oauth2.Tokeninfo содержит информацию о пользователе. Обратите внимание, что это вызывает вызов https://www.googleapis.com/oauth2/v2/tokeninfo и я думаю, что все клиентские библиотеки Google API делают этот HTTP-вызов изнутри.

Идентификатор Google idToken на самом деле находится в формате JWT, который представляет собой компактный и автономный JSON с подписью.

См. Также: https://jwt.io/introduction/

OAuth2Client.prototype.verifyIdToken google-auth-library-nodejs проверяет idtoken с помощью открытого ключа Google и извлекает ClaimSet из idtoken без вызова конечной точки tokeninfo.

Я просто перенес функцию verifyIdToken из google-auth-library-nodejs и создал для этого библиотеку: https://github.com/futurenda/google-auth-id-token-verifier.

Использование:

import (
     "github.com/futurenda/google-auth-id-token-verifier"
)

v := googleAuthIDTokenVerifier.Verifier{}
aud := "xxxxxx-yyyyyyy.apps.googleusercontent.com"
err := v.VerifyIDToken(TOKEN, []string{
    aud,
})
if err == nil {
    claimSet, err := googleAuthIDTokenVerifier.Decode(TOKEN)
    // claimSet.Iss,claimSet.Email ... (See claimset.go)
}

import (
    "google.golang.org/api/idtoken"
)

var token string           // this comes from your web or mobile app maybe
const googleClientId = ""  // from credentials in the Google dev console

tokenValidator, err := idtoken.NewValidator(context.Background())
if err != nil {
    // handle error, stop execution
}

payload, err := tokenValidator.Validate(context.Background(), token, googleClientId)
if err != nil {
    // handle error, stop execution
}

email := payload.Claims["email"]
name  := payload.Claims["name"]
// and so on...

Возможно, вам потребуется предоставить свои учетные данные Google вашему приложению: https://cloud.google.com/docs/authentication/production

Это очень просто и имеет однострочное решение. Просто воспользуйтесь официальной библиотекой:

go get google.golang.org/api/idtoken"

а затем напишите этот код:

payload, err := idtoken.Validate(context.Background(), request.IdToken, "your google client id")
if err != nil {
    panic(err)
}
fmt.Print(payload.Claims)

Тогда вы получите такой результат:

map[
    aud:<Your web application client id>
    azp:<Your android application client id>
    email:<Authenticated user email> 
    email_verified:true
    exp:<expire at>
    family_name:<Authenticated user lastname>
    given_name:<Authenticated user firstname>
    iat:<issued at>
    iss: <accounts.google.com or https://accounts.google.com>
    locale:en
    name:<Authenticated User fullname>
    picture:<Authenticated User Photo URL>
    sub: <Google Account ID [Use this to identify a id uniquely]>
]