如何使用谷歌idtoken在web api上验证用户？

Question

我有一个使用谷歌作为登录提供商的网络API（.net mvc）。从javascript客户端可以使用谷歌登录并获取访问令牌。

另一方面，我有一个Android应用程序，消耗其余的api。我已经设法使用谷歌登录，并能够从谷歌获得idtoken（JWT）。

如何使用移动应用中的idtoken在网络API上验证用户？使用JWT时，我总是得到401响应。