Google OAuth2的客户机密究究竟是什么？

Question

在Google's OIDC guide中，Exchange code for access token and ID token部分声明我必须提供client_secret。

如果我从API控制台中选择相关的客户端ID，我确实会得到一个名为client_secret_...的JSON文件。但是，JSON对象的所有字段都没有命名为secret或类似的任何字段。 （这些字段的名称为client_id，project_id，auth_uri，token_uri，auth_provider_x509_cert_url和redirect_uris。）

那么，我从哪里得到这个client_secret？

Answer 1

我认为secrete曾经在文件中，但您也可以通过查看页面找到它，如果您下载了json文件，也可以单击按钮重置所述秘密。

我会确保所查看的凭据位于OAuth 2.0 client IDs而不是Service account keys或API keys，只有第一个需要我相信的秘密。

从评论更新：为Android创建Oauth客户端ID不会给你一个秘密，因为在Android应用程序中不需要它应该应该跟随Add google sign-in to your android App