关于One tap sign-in底层实现及切换OAuth2身份提供商的技术问询

1. One Tap Sign-In底层是否基于OAuth2实现？ #

没错，One Tap Sign-In底层是基于OAuth 2.0协议实现的，更准确地说，它是构建在OAuth 2.0之上的OpenID Connect（OIDC）身份验证框架。OIDC本质上是OAuth 2.0的身份层扩展，One Tap通过OIDC来处理用户身份验证流程——比如它会返回OIDC标准的ID令牌用来确认用户身份，整个授权流程的核心逻辑完全遵循OAuth 2.0的规范。

2. 能否将One Tap Sign-In指向另一个OAuth2身份提供商？功能是否较新？ #

完全可以，但有个前提：目标身份提供商必须兼容OpenID Connect（OIDC）（因为One Tap依赖OIDC，而OIDC是基于OAuth2的身份层标准）。

这个支持自定义OIDC提供商的功能确实属于相对较新的特性，大概在2022年正式推出。目前官方文档里会提及配置步骤，但公开的代码示例比较少，主要是因为功能推出时间不算太长，社区里的实践案例还在逐步积累。

配置的核心思路大概是这样：

• 在Google Cloud控制台中添加自定义OIDC身份提供商的信息，包括提供商的issuer URI、客户端ID、密钥等
• 在前端调用One Tap的代码中，指定对应的自定义提供商ID，而非默认的Google提供商

内容的提问来源于stack exchange，提问作者cramhead