ยืนยัน Token ของ GoogleSignin ในฝั่งเซิร์ฟเวอร์

ต่อจากบทความก่อนหน้า

เราจะนำ JWT Token ไปใช้งานต่อในฝั่งของ Server โดยรับ token ได้จากเจ้าตัว GoogleIdTokenCredential จาก variable idToken ที่มีค่าเป็นชนิด String

ในฝั่งของ Google ก็จะมีไลบรารี่ที่ใช้ยืนยันโทเค็น โดยสนับสนุนเซอวิสภาษา Java, Python, Node.js, PHP บทความนี้ขอยกตัวอย่าง Python 🐍👄

ติดตั้งแพคเกจสองตัวนี้ โดย pip install ${package}

pip install google-auth-oauthlib
pip install google-auth-httplib2

จากนั้นให้ import package เข้ามาในไฟล์

from google.oauth2 import id_token
from google.auth.transport import requests

และเราจะยืนยัน token ด้วย

idinfo = id_token.verify_oauth2_token(token,
                                        requests.Request(),
                                        CLIENT_ID)

CLIENT_ID เราต้องเอามาจาก client id ชนิด Web Application นะ โดยวิธีไปเอามาจากบทความที่แล้วซึ่งลิงค์อยู่บนสุด 👍🏻

idinfo จะเป็น payload ที่ Google signin แนบมาให้ในโทเค็นจากฝั่งแอพเราสามารถรับข้อมูลได้ด้วย

iss = idinfo["iss"] มีชนิดเป็น String บ่งบอกใครเป็นผู้สร้างและ Signed token
azp = idinfo["azp"] มีชนิดเป็น String บ่งบอกองค์กรที่ได้รับอนุญาตให้ออก token
aud = idinfo["aud"] มีชนิดเป็น String บ่งบอกออก token นี้สำหรับใคร
sub = idinfo["sub"] มีชนิดเป็น String เป็น id ของผู้ใช้งาน
name = idinfo["name"] มีชนิดเป็น String เป็นชื่อของผู้ใช้งาน
picture = idinfo["picture"] มีชนิดเป็น String เป็นรูปโปรไฟล์ของผู้ใช้งาน
given_name มีชนิดเป็น String เป็นชื่อจริงของผู้ใช้งาน
family_name มีชนิดเป็น String เป็นนามสกุลของผู้ใช้งาน
iat มีชนิดเป็น Int token นี้ถูกสร้างวันไหน
exp มีชนิดเป็น Int token นี้ถูกหมดอายุวันไหน

💡

บางส่วนอาจจะไม่มีค่า หากผู้ใช้ไม่ได้ให้ข้อมูลกับ Google ไว้