Google Oauth 识别 G-Suite 帐户

Question

我正在尝试将 Google 登录添加到我的应用程序中。我想限制谁可以登录到允许的公司列表（即与我有帐单帐户的公司）。我打算通过将登录限制为仅 G-Suite 帐户来做到这一点。是否有任何方法可以检查用户是否尝试使用 G-Suite 帐户登录，以及是否有任何方法可以唯一标识谁拥有 G-Suite（Google 内部的某种公司标识符）？

Answer 1

对于 G-Suite，您可以在 OpenID Connect 中使用 Hosted Domain (hd) parameter。

请务必注意细节，因为这只会操纵 UI，并不能确保授权请求。 APP必须编码验证。