如何从Google OAuth 2.0 Playground签发的refresh_token中获取id_token？

一、使用现有参数获取id_token的方法 #

你请求OAuth接口未返回id_token的核心原因是授权时未申请openid scope，或者刷新token请求时未携带对应scope参数，按以下步骤操作即可获取：

• 第一步：确认你手里的refresh_token是用户授权时携带了openid、email、profile scope的前提下生成的，缺少openid scope时Google OAuth服务不会返回id_token
• 第二步：发起POST请求时补充正确的参数，示例请求如下：

curl -X POST https://www.googleapis.com/oauth2/v4/token \
  -d "client_id=替换为你的client_id" \
  -d "client_secret=替换为你的client_secret" \
  -d "refresh_token=替换为你的refresh_token" \
  -d "grant_type=refresh_token" \
  -d "scope=openid email profile"

请求成功后返回的响应体中会同时包含access_token和id_token两个字段。

二、基于Google API库的注册流程E2E测试方案 #

两种常用的适配Cypress的测试方案如下：

• 方案1：绕过真实授权流程，模拟登录态
  拿到有效id_token和access_token后，在Cypress测试脚本中直接向页面Gapi实例注入登录状态，不需要触发真实的Google授权弹窗。可在页面加载完成后手动调用gapi.auth2.init方法传入你的token信息，或者直接给注册接口的请求头添加Authorization: Bearer ${id_token}，直接跳过前端鉴权校验，专注测试注册流程本身的业务逻辑。
• 方案2：复用登录会话
  首次执行测试用例时，手动完成一次完整的Google账号授权流程，将得到的登录态存入Cypress的session缓存中，后续所有测试用例直接复用该会话，不需要重复走授权流程，适合需要模拟真实用户全链路操作的测试场景。

注意：测试过程请使用专门的Google测试账号，不要使用生产环境的正式用户账号，避免触发Google风控机制导致账号受限。

内容的提问来源于stack exchange，提问作者Daniel