能否通过Google账号登录开源IDP，并绑定非谷歌邮箱生成对应JWT？

关于Google登录IDP并关联自定义邮箱的可行性 #

完全可以。绝大多数现代身份提供商（IDP）都支持社交登录后关联自定义邮箱账户的流程：

• 先通过Google账号完成身份认证，进入IDP的用户账户系统
• 在账户设置中添加并验证你想要的自定义邮箱（如someone@foo.com）
• 可将该自定义邮箱设置为账户的主邮箱或默认邮箱，后续系统交互优先使用这个邮箱

符合需求的开源IDP推荐 #

以下几款开源IDP完全满足你的要求：

Keycloak #

• 支持配置Google作为OpenID Connect身份提供者，实现登录请求转发至Google
• 用户登录后，可在账户管理界面添加并验证自定义邮箱，直接将其设为主邮箱
• 通过调整客户端的JWT映射规则，将主邮箱字段映射到JWT的email claim中，确保返回的JWT包含自定义邮箱而非Gmail

Authelia #

• 轻量级开源IDP，支持Google OAuth2登录
• 个人设置页支持添加、验证自定义邮箱，并设置为默认邮箱
• 修改JWT配置文件，指定将默认邮箱注入到JWT的email声明中

ORY Kratos + Hydra #

• Kratos负责身份管理，可配置Google作为社交登录源
• 在Kratos的用户profile中添加自定义邮箱字段，验证后标记为优先使用的邮箱
• Hydra作为OAuth2/OIDC服务，生成JWT时从Kratos拉取自定义邮箱作为email claim

内容的提问来源于stack exchange，提问作者brian