协作Web应用中如何验证user@gmail.com与user@googlemail.com为同一用户？

要解决UserB@gmail.com和UserB@googlemail.com属于同一用户的验证问题，核心是利用Google邮箱的特性以及OAuth返回的用户标识信息，以下是几种实用方案：

1. 依赖Google OAuth返回的唯一用户ID #

Google OAuth登录时会返回一个永久不变的用户唯一ID（对应返回数据里的sub字段）——不管用户用gmail.com还是googlemail.com后缀的邮箱登录，这个ID都是完全相同的。

• 操作逻辑：
  • 用户A发送邀请时，记录邀请目标邮箱（比如UserB@gmail.com）；
  • 用户B通过OAuth完成注册后，系统同步存储其subID和当前登录邮箱（比如UserB@googlemail.com）；
  • 当用户B尝试加入Workspace时，除了直接对比邮箱，还可以检查：该用户的subID是否关联了对应的邀请记录，或者邀请邮箱经过格式转换后与用户B的邮箱匹配。

2. 统一邮箱格式后再对比 #

Google官方明确@googlemail.com和@gmail.com是等价的，且邮箱本身不区分大小写。可以在存储和验证环节统一邮箱格式：

• 处理规则：
  1. 将所有邮箱转换为小写；
  2. 把@googlemail.com替换为@gmail.com（或者反过来，只要全系统保持统一规则即可）；
• 伪代码示例：

function normalizeEmail(email) {
  let normalized = email.toLowerCase();
  return normalized.replace('@googlemail.com', '@gmail.com');
}

// 验证环节
const invitedEmail = normalizeEmail('UserB@gmail.com');
const userBEmail = normalizeEmail('UserB@googlemail.com');
if (invitedEmail === userBEmail) {
  // 验证通过
}

3. 调用Google People API获取用户所有关联邮箱 #

如果需要更严谨的验证逻辑，可以调用Google People API获取该用户的所有关联邮箱（包括别名），只要邀请邮箱在返回列表中，即可判定为同一用户。

• 注意事项：
  • 需要在OAuth授权时申请https://www.googleapis.com/auth/userinfo.email或更高权限的Scope；
  • API返回的用户数据中会包含所有绑定的邮箱地址，直接匹配即可。

额外补充 #

Google邮箱的本地部分（@之前的内容）会忽略点号，比如user.b@gmail.com和userb@gmail.com也属于同一用户。如果你的业务场景需要覆盖这种情况，在格式化邮箱时可以额外去掉本地部分的所有点号。

内容的提问来源于stack exchange，提问作者Arve Waltin