为Google OAuth2同意屏幕预选帐户，以防止重复选择帐户

Question

在我的 Web 应用程序中，我想实现以程

1. 用户点击使用Google按钮登录
2. 用户在重定向屏幕中选择帐户
3. 我收到一个JWT，其中包含帐户ID和电子邮件地址
4. 我将帐户ID设置为登录提示，并仅设置“同意”提示
5. 我创建Auth URL并再次重定向到Google以获得同意
6. 在下一个同意屏幕中，用户应该只需要批准同意，而不是第二次选择他的帐户
7. 我处理来自同意的回调

根据文档，我实现了“使用Google按钮登录”的回调，如下所示：；

$payload = $client->verifyIdToken($id_token); //Process  the JWT
if ($payload) {
    $userid = $payload['sub']; //Get the user's unique Google ID
    $client->setLoginHint($userid); //Set the user ID as hint for next consent
    $client->setPrompt('consent'); //Set the approval prompt to consent only
    $client->setScopes(...);
    $client->setAccessType('offline');
    $client->setRedirectUri(...);

    //Create auth URL for consent
    $auth_url = $client->createAuthUrl();
    header('Location: ' . filter_var($auth_url, FILTER_SANITIZE_URL));

https://developers.google.com/identity/protocols/oauth2/web-server#creatingclient

观察到的行为：

1. 用户点击使用谷歌登录按钮
2. 用户点击帐户

我如何正确地实现这个OAuth2同意，以便我不必要求用户选择他的帐户2次？

Answer 1

显然，文件是不正确的。login_hint的说明：

如果您的应用知道哪个用户正在尝试进行身份验证，则可以使用此参数向 Google 身份验证服务器提供提示。服务器使用提示通过预填充登录表单中的电子邮件字段或选择适当的多登录会话来简化登录流程。

将参数值设置为电子邮件地址或子标识符，其等同于用户的Google ID。

根据这个语句，用户ID(用＄payload[' sub ']，从JWT获得)可以作为一个参数传递，但这似乎不起作用。

当将其更改为实际电子邮件地址（使用$payload['email']从JWT获取）时，它确实有效，并跳过第二个帐户选择屏幕（观察到的行为中的步骤4）。