如何在服务端撤销Google Identity（2022版Sign in with Google）凭证？

针对你遇到的账号删除时无法服务端撤销Google ID Token的问题，可通过以下几种方式解决：

1. 切换至授权流程获取Refresh Token以支持服务端撤销 #

即使仅需用户邮箱、基础资料，也可以在Sign In With Google流程中走OAuth 2.0授权流程，请求openid email profile权限范围，同时获取Refresh Token。后续在用户删除账号时，可调用Google的令牌撤销接口，通过Refresh Token主动撤销用户的登录凭证。

注意事项：

• 需要在Google Cloud控制台配置正确的OAuth同意屏幕，确保权限请求合规
• 妥善存储用户的Refresh Token，遵循安全存储规范

2. 平台侧本地标记关联登录方式失效 #

在用户申请删除账号时，平台内部完成以下操作：

• 标记该用户所有关联的登录方式（包括Google、Apple、邮箱密码）为失效状态
• 彻底清理用户在平台的所有数据，满足苹果的账号删除要求
• 后续若用户再次使用Google登录，平台验证用户身份后，检查到账号已删除，直接拒绝登录请求并给出明确提示

这种方式不需要依赖Google的服务端撤销接口，通过平台自身的逻辑实现账号的彻底失效，符合业务合规要求。

3. 补充引导用户手动撤销Google关联 #

在账号删除流程中，增加明确提示：告知用户若要彻底解除Google账号与本平台的关联，可前往Google账户的“第三方应用管理”页面手动操作解除绑定。

这一步作为补充，能完善用户体验，确保用户知晓彻底解除关联的途径。

内容的提问来源于stack exchange，提问作者Aidin