如何使用 Google 登录发送常规受保护的请求？

如何解决如何使用 Google 登录发送常规受保护的请求？

我正在尝试将 Google 登录 sdk 集成到我的网站中。 我已经将 GSI 按钮添加到我的网站，点击它后，谷歌会将包含用户信息的 IDtoken 发送到我的 oauth 端点。

使用此令牌，我现在可以创建一个新的用户帐户。

到目前为止一切都很好。但我不确定从这里开始我要做什么。

我是否应该将此 IDtoken 放入 http_only 且安全的 cookie 中，以便所有 authz 服务器请求都包含用户 ID？

我看到很多基于 cookie 和本地存储的数据已添加到我的网站 jar 中。我应该以任何方式使用它们吗？

令牌在 1 小时后过期后需要做什么？我需要让我的用户再次登录吗？我没有得到任何刷新令牌和 idtoken。我什至需要处理刷新令牌还是 gsi sdk 应该为我处理所有这些？

另一个不清楚的部分是使用 Google 登录按钮/sdk 与一般的 Oauth-openid 流程相比，我能得到什么。