Google oauth2는 id_token을 반환하지 않습니다.

Question

oauth2로 뭔가를 놓치고있는 것 같습니다. access_token이 표시되지만 id_token은 표시되지 않습니다.

나는이 일을 https://accounts.google.com/o/oauth2/auth

$oauth2token_url = "https://accounts.google.com/o/oauth2/token"; 
$clienttoken_post = array(
    "code" => $code, 
    "client_id" => $client_id, 
    "client_secret" => $client_secret, 
    "redirect_uri" => $redirect_uri, 
    "grant_type" => "authorization_code" 
); 

$curl = curl_init($oauth2token_url); 

curl_setopt($curl, CURLOPT_POST, true); 
curl_setopt($curl, CURLOPT_POSTFIELDS, $clienttoken_post); 
curl_setopt($curl, CURLOPT_HTTPAUTH, CURLAUTH_ANY); 
curl_setopt($curl, CURLOPT_SSL_VERIFYPEER, false); 
curl_setopt($curl, CURLOPT_RETURNTRANSFER, 1); 

$json_response = curl_exec($curl); 
curl_close($curl); 
var_dump($json_response); 

모두에서 저에게 부여는 "코드"를 전달하여 access_token은 구글을 ​​얻을 것 같다 다음하지만 구글의 설명서에 따라 사용 https://developers.google.com/accounts/docs/OAuth2Login#exchangecode 나는 제외 할 access_token, id_token, expires_in, token_type을 받고해야

string(126) "{ "access_token" : "ya29.AHES6ZSGlHVW9qA23xs8bHBP578Ef8S5cntJIcPT_SHWA", "token_type" : "Bearer", "expires_in" : 3598 } 

다음 id_token

var_dump($json_response);에 대해 다음을 보여줍니다

여기에 무엇이 누락 되었습니까?

Answer 1

토큰 엔드 포인트에서 id_token은 특정 범위가있는 경우에만 발행되며, 문서에서이를 분명히해야합니다.

이메일, 프로필 또는 OpenID Connect 범위가 사용 된 경우에만 발급됩니다. id_token은 그렇지 않다.

Answer 2

먼저 을 response_type에 추가해야합니다. 그런 다음 범위를 확인해야합니다. 암시 적 흐름의 경우 nonce 매개 변수가 필요하다는 것을 잊지 마십시오.

자세한 내용과 예를 들어, 당신은 확인할 수 있습니다 http://openid.net/specs/openid-connect-core-1_0.html#ImplicitAuthRequest