「Googleでログイン」を押したあと、Googleはサービスにパスワードを渡していない。じゃあ何を渡しているのか？

• #バックエンド
• #セキュリティ
• #OSS

AIで作成し、掲載基準に基づいて自動選定した要約です。

• Googleでログイン時にパスワードは渡されず、認可コードとIDトークン・アクセストークンが交換される
• 認可コードは使い捨てで、IDトークンはサービス宛ての認証券、アクセストークンはGoogleAPI宛ての権限券
• IDトークンのaud検証とsubによるユーザー識別がログインの根拠で、アクセストークンはAPI呼び出しに使う