Что точно идентифицирует Google аккаунт при аутентификации на сайте?

Question

[Сергей]

Я создаю Web-Приложение с поддержкой Google аутентификации с помощью OpenID.
На всякий случай опишу порядок действий при аутентификации в моем приложении (хотя это наверняка самый банальный способ)
1. Пользователь нажимает кнопку авторизации с помощью Google
2. Открывается всплывающее окно браузера, в котором он подтверждает вход
3. Приходит Post запрос на endpoint входа по idtoken от Google (похоже что его открывает скрипта Google на странице с кнопкой)
4. Происходит проверка с помощью библиотеки токена, который находится в поле credentials
5. В результате у меня есть объект payload, в котором есть вот такие свойства

Я понимаю, это не все поля, но это именно те данные которые относятся к google аккаунту. Так вот теперь на основании их мне надо создать аккаунт уже в приложении. Вроде бы можно использовать почту, чтобы уникально идентифицировать пользователя и по ней находить его аккаунт когда он будет снова входить на сайт. Но вдруг есть какие-то нюансы, что пользователь может её у себя сменить. Да и не должно ли быть какого-то уникального идентификатора пользователя?

Comments

[Василий Банников]

В JWT токене есть поле sub, которое является уникальным ID в гугле.
Но на какое из этих полей оно маппится я хз.

UPD: Оно находится в базовом классе и называется Subject

[Сергей]

Василий Банников, ну это просто не все поля, там некоторые от других классов. Возможно вы говорите про payload.Subject, я тоже про него думал, но вот не знаю точно ли оно не меняется

[Василий Банников]

Сергей, точно точно. В документации гугла сказано.
https://developers.google.com/identity/protocols/o...

Answer 1

[Василий Банников]

Тебе нужно свойство Subject - это как раз уникальный идентификатор в рамках гугла.

Документация:
https://developers.google.com/identity/protocols/o...

Исходники:
https://github.com/googleapis/google-api-dotnet-cl...