如何通过Google Workspace应用专用密码以编程方式请求OIDC IDToken

不存在通过应用专用密码调用Google OIDC端点获取ID Token的可行方案，该路径从Google接口设计层面就被完全禁止。

• 应用专用密码的本质是Google为无法适配现代OAuth2/OIDC认证流程的老旧遗留协议预留的兼容凭证，仅支持通过传统密码校验逻辑访问SMTP/IMAP/POP3邮件服务、CalDAV/CardDAV日历联系人同步这类legacy接口，没有调用OIDC认证端点的权限。
• Google所有OIDC/OAuth2认证端点均不接受任何形式的密码（含用户主密码、应用专用密码）作为令牌签发凭证。Google早已全面下线支持密码直换令牌的ROPC（资源所有者密码凭据）认证流，所有OIDC ID Token的签发，必须走标准OAuth2授权跳转流程，或是使用官方提供的服务账号委派、合规OIDC客户端授权两类路径。
• 官方文档中对应用专用密码的推荐表述，适用范围严格限定在遗留非OAuth协议场景，从未覆盖OIDC/OAuth2接口。官方文档中优先级最高的「使用Google账号登录」能力，才是对接OIDC体系的指定方案，应用专用密码仅作为完全无法改造的老旧软件的兜底选项，不具备现代认证接口的访问权限。

在你明确排除服务账号全域委派、标准OIDC客户端授权这两类官方支持的ID Token获取路径的前提下，没有任何合规、稳定的方案可以实现你的需求。任何模拟网页登录爬取令牌的非官方实现都违反Google服务条款，且会被Google风控随时拦截，不具备生产使用价值。

内容的提问来源于stack exchange，提问作者Ethan Heilman