Google OAuth2 的客户端密码到底是什么？

Question

在Google's OIDC guide 中，Exchange code for access token and ID token 部分声明我必须提供client_secret。

如果我从 API 控制台选择相关的客户端 ID，我确实会得到一个名为 client_secret_... 的 JSON 文件。但是，JSON 对象的所有字段都没有被命名为 secret 或类似的名称。 （这些字段名为client_id、project_id、auth_uri、token_uri、auth_provider_x509_cert_url 和 redirect_uris。）

那么，我在哪里可以得到这个client_secret？

Answer 1

我认为秘密曾经在文件中，但或者你也可以通过查看页面来找到它，如果你下载了你的 json 文件，你也可以点击按钮来重置所说的秘密。

我会确保正在查看的凭据在 OAuth 2.0 client IDs 下，而不是在 Service account keys 或 API keys 下，我认为只有第一个需要一个秘密。

来自 cmets 的更新： 为 android 创建 Oauth 客户端 ID 不会给您任何秘密，因为在 android 应用程序中不需要它应该可能应该遵循 Add google sign-in to your android App