有沒有簡單的方法可以找到Google Access令牌的授權範圍列表

Question

如果我有一個有效的Google Access令牌，有沒有簡單的方法來找出這個令牌有效的範圍？出現此問題是因爲當用戶最初授權令牌時，範圍未保存。

Answer 1

你可以找到一個令牌的使用範圍的唯一方法是通過這個API來驗證此令牌：

https://www.googleapis.com/oauth2/v1/tokeninfo?access_token=YOUR_TOKEN

，你會得到包括範圍和其他信息像這樣的迴應： { "audience":"8819957365.apps.googleusercontent.com", "user_id":"123456789", "scope":"https://www.googleapis.com/auth/userinfo.profile https://www.googleapis.com/auth/userinfo.email", "expires_in":3500 }

這裏是Google doc about this