google-oauth - access_token で client_id を確認することは可能ですか?

Question

access_token を使用して Google API を呼び出すことにより、access_token の元の client_id を特定することは可能ですか?

Answer 1

アクセス トークンをイントロスペクトするための文書化された API はありませんが、tokeninfo エンドポイントがあります。

curl https://www.googleapis.com/oauth2/v1/tokeninfo?id_token=

とはいえ、本番ワークフローに https ラウンドトリップを入れたいとはあまり思わないでしょう。