求适配Google Identity Services 2022的Django登录集成库

1. django-google-auth（社区适配版本） #

• 该库针对Google Identity Services 2022更新后的流程做了专门适配，支持OAuth 2.0授权码流，对接谷歌最新的API端点。
• 核心特性：兼容谷歌新的身份验证规则，支持id_token和token的合法性校验，可直接与Django用户系统无缝集成。
• 使用提示：安装后仅需配置谷歌开发者控制台的客户端ID、密钥及回调地址，即可快速完成登录流程搭建。

2. django-oauth-toolkit + 自定义验证逻辑 #

• 基于django-oauth-toolkit搭建基础OAuth服务框架，自行实现适配Google Identity Services的验证逻辑：
  • 步骤1：安装django-oauth-toolkit并配置OAuth2客户端基础信息。
  • 步骤2：编写视图处理谷歌返回的授权码，调用谷歌令牌端点获取id_token。
  • 步骤3：利用谷歌公钥验证id_token有效性，完成用户的创建或登录绑定。
• 优势：灵活性极强，可完全自定义登录流程细节，适配谷歌最新身份服务的所有要求。

3. 直接调用Google Identity Services API（无依赖方案） #

• 若无需依赖第三方库，可直接在Django中编写视图处理前端传来的id_token：
  • 示例代码片段：

    from django.http import JsonResponse
    from google.oauth2 import id_token
    from google.auth.transport import requests
    
    def verify_google_token(request):
        token = request.POST.get('id_token')
        try:
            idinfo = id_token.verify_oauth2_token(token, requests.Request(), 'YOUR_CLIENT_ID')
            if idinfo['iss'] not in ['accounts.google.com', 'https://accounts.google.com']:
                raise ValueError('非法签发方')
            # 此处实现用户查找/创建逻辑
            return JsonResponse({'status': 'success', 'user_email': idinfo['email']})
        except ValueError:
            return JsonResponse({'status': 'error', 'message': '无效令牌'})
    

• 适用场景：对登录流程有特殊定制需求，或需要快速适配谷歌新服务的小型项目。

内容的提问来源于stack exchange，提问作者JOY SAM RAJ