验证 Google 凭据
Validating Google credentials
当您在 Google Developer console 上创建凭据时,您可以创建多种不同类型的凭据,具体取决于创建的类型,您可以拥有以下任何一种
- Public API 键
- 客户编号
- 客户端密码
- 服务帐户电子邮件地址
它们都有不同的格式。 我发的都删了
- Public API 键:
AIzaSyAcMvMr_bk91qRKZ5SGYEvF5HWjXVE7Xkk
- 客户编号:
1046123799103-d0vpdthl4ms0soutcrpe036ckqn7rfpn.apps.googleusercontent.com
- 客户端密码:
G5QtTuBDp6ejKraR0XodNwaW
- 服务帐户电子邮件地址:
1046123799103-6v9cj8jbub068jgmss54m9gkuk4q2qu8@developer.gserviceaccount.com
有什么方法可以在我的应用程序中验证这些。它们是什么类型的键?
我正在使用 C#,但任何有关键类型的信息都会有所帮助。
我可能想出某种 RegEx 检查客户端 ID 和服务帐户电子邮件的方法。但是必须有一种方法可以更好地验证它们。
更新:
Google 让您验证访问令牌为什么没有办法验证凭据 TokenInfo validation
不工作。
Convert.FromBase64String("AIzaSyAcMvMr_bk91qRKZ5SGYEvF5HWjXVE7Xkk");
验证凭据是否有效的唯一方法是尝试使用它们并查看服务器是否接受它们。
没有您可以检查的校验和或算法,Google 没有为这些令牌指定格式,因此他们可以随时更改格式。您只能将它们视为不透明的 blob,然后将它们传递出去并查看服务器的响应。
当您在 Google Developer console 上创建凭据时,您可以创建多种不同类型的凭据,具体取决于创建的类型,您可以拥有以下任何一种
- Public API 键
- 客户编号
- 客户端密码
- 服务帐户电子邮件地址
它们都有不同的格式。 我发的都删了
- Public API 键:
AIzaSyAcMvMr_bk91qRKZ5SGYEvF5HWjXVE7Xkk
- 客户编号:
1046123799103-d0vpdthl4ms0soutcrpe036ckqn7rfpn.apps.googleusercontent.com
- 客户端密码:
G5QtTuBDp6ejKraR0XodNwaW
- 服务帐户电子邮件地址:
1046123799103-6v9cj8jbub068jgmss54m9gkuk4q2qu8@developer.gserviceaccount.com
有什么方法可以在我的应用程序中验证这些。它们是什么类型的键?
我正在使用 C#,但任何有关键类型的信息都会有所帮助。
我可能想出某种 RegEx 检查客户端 ID 和服务帐户电子邮件的方法。但是必须有一种方法可以更好地验证它们。
更新:
Google 让您验证访问令牌为什么没有办法验证凭据 TokenInfo validation
不工作。
Convert.FromBase64String("AIzaSyAcMvMr_bk91qRKZ5SGYEvF5HWjXVE7Xkk");
验证凭据是否有效的唯一方法是尝试使用它们并查看服务器是否接受它们。
没有您可以检查的校验和或算法,Google 没有为这些令牌指定格式,因此他们可以随时更改格式。您只能将它们视为不透明的 blob,然后将它们传递出去并查看服务器的响应。