如何在Django中通过idToken实现Google登录，验证token无效怎么解决

• CLIENT_ID 匹配校验：后端验证时传入的CLIENT_ID必须和Flutter端初始化GoogleSignIn时使用的客户端ID完全一致。谷歌云控制台中不同平台（安卓、iOS、Web）的客户端ID是独立生成的，ID Token的aud（受众）字段值为前端申请Token时使用的客户端ID，若后端填写的是其他平台的客户端ID，会直接触发受众校验失败。你可以对照JWT解码结果中的aud字段值，和后端传入的CLIENT_ID直接比对确认，同时可确认exp字段（过期时间戳）是否在当前时间之后，排除Token已过期的情况。
• Token 传输污染排查：如果ID Token是通过HTTP请求头传输，通常会附带Bearer 前缀，后端提取Token时需要完全删除该前缀，不能残留空格、换行等多余字符，否则整个字符串会被判定为无效Token。
• 服务器时间校验：ID Token默认有效期为1小时，校验逻辑会校验Token的签发时间（iat）和过期时间（exp），如果Django后端所在服务器的系统时间和标准时间误差超过1小时，会被判定为Token未生效或已过期。
• 打印具体错误定位根因：现有代码仅捕获ValueError后输出固定提示，无法知晓具体错误原因，可修改异常捕获逻辑打印详细错误信息：

from google.oauth2 import id_token
from google.auth.transport import requests

try:
    idinfo = id_token.verify_oauth2_token(token, requests.Request(), CLIENT_ID)
    userid = idinfo['sub']
    print(userid)
except ValueError as e:
    print(f'验证失败具体原因：{str(e)}')

打印的错误信息会明确告知是「受众不匹配」「签名无效」「Token已过期」等具体问题，可直接对应修复。

内容的提问来源于stack exchange，提问作者Sid