是否可以仅限制在我的网络应用程序中登录Google群组中的帐户？
我不希望每个人都可以使用他们的私人Gmail登录，但只能使用我的Google群组中的用户。
答案 0 :(得分：3)
我一直在研究这个问题，有几种方法可以做到这一点。首先，如果您在托管域上使用G Suite，则可以在登录Oauth请求中提供hd参数，并将其设置为您的域。这不允许任何拥有gmail地址而不是@ yourhost.com的人进行身份验证。在同一步骤中，您可以请求访问（授权）代表该用户调用Groups API（根据@jwilleke的响应）。此时，您可以使用您获得的令牌，并在后端为私人组发出请求，并查看该用户是否属于该用户。如果是，请让他们进入，如果不是，则拒绝访问。
我一直在寻找其他方法来实现这一目标但是我还没有找到一种方法，只需通过在GCP中启动的Oauth客户端ID中应用一些角色来简单地提供组授权。我能想到的另一件事就是以某种方式创建您的应用程序，允许您将其作为原始身份验证请求中的范围提供。我知道你可以创建自己的API，而不是使用Cloud Endpoints，但是我不确定这是否最终会让你得到你想要的东西。像Ping / Okta这样的服务提供商具有这种功能，因为他们可以为Oidc流中间人/提供接口。
答案 1 :(得分：-2)
似乎有OAuth Scope for groups可用。 -Jim