Oauth2 ogranicza się do wiadomości e-mail z określoną nazwą domeny przy użyciu hd nie działa

Question

Moja aplikacja ograniczała logowanie przez Oauth2 do określonej domeny, np. Abc.com, podając abc.com w parametrze hd w moim żądaniu. Restrict Login Email with Google OAuth2.0 to Specific Domain Name ale od ostatnich kilku dni pozwala na to każdemu z loginem konta Google. Jestem pewien, że nie zmieniłem kodu, a nawet zweryfikowałem wynik. Uri ma moją nazwę domeny podaną w parametrze hd zgodnie z instrukcją do linku https://developers.google.com/identity/protocols/OpenIDConnect#hd-param .to cany any jeden powiedz mi, co robię źle? tutaj jest mój kod

 `redirect(uri : "https://accounts.google.com/o/oauth2/auth?" + 
      "redirect_uri=${redirectUri}&" + 
      "response_type=code&" + 
      "client_id="${my_client_id}"& + 
      "scope=https%3A%2F%2Fwww.googleapis.com%2Fauth%2Fuserinfo.email" + 
      "+https%3A%2F%2Fwww.googleapis.com%2Fauth%2Fuserinfo.profile&" + 
      "approval_prompt=auto&" + 
      "hd=apposit.com")` 

Answer 1

Nie wiem, dlaczego tak się dzieje, ale można dodać drugi mechanizm zabezpieczeń oprócz HD poprzez sprawdzenie, czy adres e-mail użytkownika zawiera abc.com użyciu Java metodę lub endswith(), która jest bardziej niezawodny zanim pozwolisz użytkownikowi przejść dalej w Twojej aplikacji.

Ale nadal jest to szybko naprawić, a inne z roztworem należy odpowiedzieć na to pytanie