如何识别给定邮箱ID所属的Gmail或G Suite账户？

嘿，你说的太对了——只靠域名判断确实有不少漏洞，比如遇到别名邮箱、域名临时变更这类情况就容易出错。下面是几个官方认可的可靠方法，帮你精准区分：

1. 用Google People API拉取账户类型信息 #

这是最直接的方式：调用People API的people.get接口，请求用户的基础资料，返回结果里的metadata.source.type字段会明确定义账户类型：

• 个人Gmail账户会返回ACCOUNT_TYPE_GOOGLE
• Google Workspace账户会返回ACCOUNT_TYPE_GOOGLE_APPS

给你个简单的伪代码示例，方便理解：

from googleapiclient.discovery import build

# 先通过OAuth 2.0获取合法凭据
service = build('people', 'v1', credentials=your_credentials)
# 请求用户的元数据信息
person_info = service.people().get(resourceName='people/me', personFields='metadata').execute()
# 提取账户类型
account_type = person_info['metadata']['source']['type']

2. 解析OAuth 2.0授权后的ID Token #

当用户通过OAuth授权你的应用后，你会拿到一个ID Token（JWT格式）。解码这个Token后，里面的hd字段能帮你判断：

• 个人Gmail账户的hd字段要么不存在，要么是空值
• Google Workspace账户的hd字段会返回对应的企业自定义域名（比如yourcompany.com）

重点提一句：就算用户用的是Workspace的别名邮箱授权，hd字段依然会返回主域名，这比直接解析邮箱后缀要靠谱得多。

3. 借助Google Workspace Admin SDK（仅限Workspace管理员） #

如果你本身是企业Workspace的管理员，用Admin SDK的users.get接口查询用户详情就行：Workspace账户会返回isAdmin、orgUnitPath这类专属字段，而个人Gmail账户根本查不到（会返回权限错误或用户不存在）。

退而求其次：优化域名判断逻辑 #

如果暂时没法调用API，也可以先优化域名判断的规则：

• 只把gmail.com和googlemail.com这两个域名判定为个人Gmail账户
• 其他所有域名先标记为疑似Workspace账户，再结合用户是否使用Workspace专属服务（比如共享日历、企业网盘）来进一步验证

内容的提问来源于stack exchange，提问作者Barnwal