我实现了这个：http://android-developers.blogspot.fi/2013/01/verifying-back-end-calls-from-android.html，然后想让应用程序从谷歌服务器询问用户的全名。
我可以将id_token改为正确，将其传递给后端，验证它并从令牌获取用户ID和电子邮件，但我似乎无法找到任何方法将id_token转换为令牌我可以用来在Google服务器上进行身份验证，并从个人资料范围请求个人信息。谷歌应用程序 - 应用程序具有使用范围的权限，所以一旦我能够理解如何获取身份验证令牌，请求信息不应该是一个问题。
是否可以使用此令牌访问Google服务器，或者我是否必须为个人信息请求单独的身份验证令牌。
答案 0 :(得分：4)
您应该为个人信息要求单独的身份验证令牌。用户必须明确授予您的应用权限，以便查看其姓名，性别等内容。