适用于Google的Spring OAuth2资源服务器实施

Question

我想为支持Google登录的客户端应用程序创建Spring OAuth2资源服务器。

基本上，我的应用用户已经通过客户端应用程序向Google进行了身份验证，并且他们拥有Google令牌。 我的客户端应用程序将令牌发送到我的资源服务器。

当我在这里阅读https://blog.arnoldgalovics.com/2017/02/05/google-oauth-with-spring-security-as-separated-resource-server/时，我必须创建实现GoogleTokenService.java的{​​{1}}，它处理令牌验证。

根据我的研究，我几乎没有问题：

1. 我的资源服务器每次收到来自客户端应用程序的请求时都必须验证令牌，这是否正确？
2. Spring没有针对Google实施ResourceServerTokenServices.java吗？ （而且不仅是Google，我可能还需要支持Github和Facebook登录）

快速图片：