Web应用Google Sign-in客户端ID创建规则确认：是否需为每个用户创建？

先直接给你肯定的答复：你对Google Sign-In客户端ID的认知没有问题，以下再帮你梳理下关键逻辑，让你更清晰：

• 客户端ID与应用的核心关联：客户端ID是Google OAuth2服务用来唯一标识你的Web应用的凭证——它绑定的是你在开发者控制台注册的应用实体（比如你的网站域名、应用名称等配置信息），和使用应用的用户完全无关。
• 无需为单个用户创建客户端ID：不管有多少用户通过你的应用完成Google登录，你只需要使用同一个客户端ID即可。每个用户的登录状态会通过ID令牌、会话信息等单独管理，客户端ID的作用仅仅是告诉Google「这个登录请求来自一个已授权的合法应用」。
• 多应用场景的例外情况：只有当你有多个独立的Web应用（比如不同域名的网站、同一品牌下的不同子应用）时，才需要为每个应用单独创建客户端ID——因为每个应用都是独立的注册实体，需要Google单独识别和授权。

另外补充一点你已经提到的正确认知：客户端ID是公开的前端凭证，不具备服务器端操作权限，真正用于后端验证和操作的是client_secret，而你的应用不需要和自有服务器交互，所以确实不用涉及这部分逻辑。

内容的提问来源于stack exchange，提问作者elmazzun