使用谷歌 openIDConnect 重置密码

Question

我正在做一个项目，我们集成了 google openIdConnect 以让用户使用 google auth 登录到应用程序。我从https://developers.google.com/identity/protocols/OpenIDConnect 那里得到帮助来验证用户身份。

我还需要允许用户在用户登录后在应用程序中重置密码。但找不到任何具体的帮助。

我们能否使用 openIDConnect 重置密码，或者根本不可能。如果可能，那么如何。

注意：我的偏好是客户端解决方案，然后是服务器端。

Answer 1

OpenID Connect 的一大副作用是您无需关心应用程序中的用户注册+确认和密码重置过程。如果您使用谷歌作为身份提供者，谷歌会处理这个问题。

您最多可以链接到谷歌的密码重置网址，但是：

1. 已经在谷歌的登录页面上链接了。
2. Google 可能会在不事先通知的情况下更改 URL，因为它不是 OpenID Connect 规范的一部分。
3. 你为什么认为google will be using passwords for authentication？