如何从服务器直接向Google OAuth发起HTTP请求并验证用户信息

Google OAuth 2.0根本不支持你想要的这种"服务器直接提交邮箱密码验证"的操作——这完全违背了OAuth的授权设计逻辑，Google也没有开放任何API允许第三方这么干。

• 用静默授权实现无感知验证：如果用户之前已经通过Google完成过注册/授权，客户端可以发起带prompt=none参数的OAuth授权请求。只要用户当前登录着Google，且之前给你的应用授权过，就会直接返回授权码，不用跳转页面或者用户手动操作。服务器拿到授权码后换令牌，再调用Google用户信息API就能拿到邮箱信息完成验证。
  示例请求：

  GET https://accounts.google.com/o/oauth2/v2/auth?
  client_id=你的客户端ID
  &redirect_uri=你的回调地址
  &response_type=code
  &scope=openid%20email
  &prompt=none
  

• 仅限Workspace域内的遗留方案：如果你的应用是Google Workspace（原G Suite）域内的服务，且配置了特殊权限，勉强能用已经被OAuth 2.0废弃的密码授权类型，但极度不推荐——这不仅有安全风险，Google对该方式的限制极严，随时可能被禁用。

直接收集用户的Google账号密码是违反Google服务条款的，一旦被发现，你的OAuth凭据会被直接封禁，别碰这条红线。正确的做法永远是引导用户通过Google官方的授权流程验证身份，静默授权已经是最接近你需求的合法方式了。

内容的提问来源于stack exchange，提问作者Jesse