Google OAuth 2流量中配置文件和电子邮件范围之间的差异

Question

我正在配置我的应用程序访问谷歌所需的作用域，但我找不到这两者之间的区别：

1. https://www.googleapis.com/auth/userinfo.email

在留档中我们可以看到以下内容：

https://www.googleapis.com/auth/userinfo.email查看您的电子邮件地址https://www.googleapis.com/auth/userinfo.profile查看您的基本个人资料信息

然而，当我通过api客户端库访问userinfo时，即使我不请求其中一个作用域，我也会获得所有信息。

com.google.api.services.oauth2.Oauth2#userinfo

返回完整对象。事件如果我不使用电子邮件范围，电子邮件仍然返回。但是，如果我不使用这两个范围——访问受到限制，调用失败。问题是这两个范围有什么区别，哪个更可取？

Answer 1

https://developers.google.com/identity/protocols/oauth2/scopes#google-登录

谷歌登录范围

个人资料：查看你的基本个人资料信息。

电子邮件：查看你的电子邮件地址。

openid：使用openid连接进行身份验证。

基本配置文件：ID，全名，给定姓名，姓氏，图像URL。