| 27 | | Прво нешто што се случува е верификација на самиот tokenId, надвор од основните проверки дали постои, се искористува готова метода од googleIdTokenVerifier, verify(), методата го проверува токенот со јавниот клуч на google за да потврди дека токенот е идаден од google. Потоа проверува дали clientId внатре во токенот и истото што ние го очекуваме, ова ни докажува дека наша web апликација го побарала токенот. |
| | 27 | Прво нешто што се случува е верификација на самиот tokenId, надвор од основните проверки дали постои, се искористува готова метода од googleIdTokenVerifier, verify(), методата го проверува токенот со јавниот клуч на google за да потврди дека токенот е издаден од google. Потоа проверува дали clientId внатре во токенот е истото што ние го очекуваме, ова ни докажува дека наша web апликација го побарала токенот. |