作为一个隐私狂热者,我发现在Google OAuth2文档中好像找不到这个问题的解答 - 我是否只能请求电子邮件地址和用户标识符?
我记得曾经有一段时间,我可以仅通过使用
https://www.googleapis.com/auth/userinfo.email
现在看起来,如果没有userinfo.profile
,谷歌只会返回用户电子邮件地址。不过,我只需要从个人资料范围获取用户标识符,其他的信息对我来说都是浪费,请求个人资料权限(例如访问生日/位置)可能会引发不必要的隐私担忧(至少对我来说是这样的)。
https://www.googleapis.com/auth/userinfo.profile
请求Google用户标识符是否等于获得
userinfo.profile
权限?