Google OAuth2 API指定email scope仍获多信息，如何仅收邮箱或唯一标识？

核心问题说明 #

Google的email scope在实际授权流程中，会触发平台统一的授权提示模板（显示姓名、头像等内容），但这并不代表你会获取到这些数据——实际返回的内容由你请求的scope和授权流程决定。

实现方案 #

根据你的需求，分两种场景处理：

1. 仅需唯一用户标识（无需邮箱）

使用openid作为唯一scope，采用OpenID Connect流程（请求参数需包含response_type=id_token或response_type=code id_token）：

• 授权后通过ID Token可获取sub字段，这是Google用户的唯一、不可变ID，完全满足用户识别需求，不会返回任何个人信息。
• 请求核心参数示例：

  https://accounts.google.com/o/oauth2/v2/auth?
  client_id=YOUR_CLIENT_ID&
  response_type=id_token&
  scope=openid&
  redirect_uri=YOUR_REDIRECT_URI&
  nonce=YOUR_NONCE_VALUE
  

2. 需要邮箱地址（无需其他信息）

使用openid email的scope组合，同样采用OpenID Connect流程：

• 授权后ID Token仅返回sub（唯一ID）、email（邮箱地址）、email_verified（邮箱验证状态）字段，不会包含姓名、头像、语言偏好等数据。
• 后端处理时仅提取所需字段即可，忽略无关内容。
• 请求核心参数示例：

  https://accounts.google.com/o/oauth2/v2/auth?
  client_id=YOUR_CLIENT_ID&
  response_type=id_token&
  scope=openid email&
  redirect_uri=YOUR_REDIRECT_URI&
  nonce=YOUR_NONCE_VALUE
  

关键提示 #

Google授权页面的提示是平台统一模板，即使你只请求了必要的scope，可能仍会显示额外信息的提示，但实际返回给你的数据严格遵循你请求的权限范围，只需在后端逻辑中过滤掉不需要的字段即可。

内容的提问来源于stack exchange，提问作者Mike