验证访问令牌的最佳方法？

Question

我正在寻求实现服务，以使客户端将Sonos的access_token传递给我托管的服务。*是否有很好的方法来验证来自客户端的access_token是否有效并获取用户ID？作为参考，我正在考虑类似于googleapis.auth.OAuth2.verifyIdToken的内容。

谢谢！

• 此驱动程序希望将授权和身份验证完全委派给Sonos。我想拥有一种可以与Sonos进行身份验证的Alexa技能，并且不想“建立”中间的技能。

Answer 1

对于您要执行的操作，我不是100％清楚的，我有点担心它会与sect 10.3 of the OAuth 2.0 spec发生冲突，但是验证令牌应该与执行简单的GET一样简单/家庭。