在我看来，你提到的博客文章是正确的，我相信OpenID Connect 1.0规范并不打算将id_token用于访问目的。
像你一样，我希望使用Google作为授权服务器可以开箱即用，因为Spring Security与Google一起作为一个常见的OAuth2提供商提供社交登录。然而，事实并非如此，我相信这不是真正的意图，因为Google不是真正的授权服务器。例如，我不相信你可以配置谷歌与您的域特定的应用程序的范围/权限/权限工作.这是不同于像Okta的东西，那里有很多选项来配置你自己的租户的东西.
实际上，我建议检查Spring Authorization Server，并将Google配置为联合身份提供商。我目前正在为此编写一个示例，它将在下周左右发布（请参阅this branch）。
话虽如此，如果您仍然对使用Google访问令牌与资源服务器进行身份验证的简单用例感兴趣，则需要提供使用Google的tokeninfo端点的自己的不透明令牌内省器。它与Spring Security的预期不匹配，因此有点复杂。

@EnableWebSecurity
public class SecurityConfiguration {

    @Bean
    public SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception {
        // @formatter:off
        http
            .authorizeRequests((authorizeRequests) -> authorizeRequests
                .anyRequest().authenticated()
            )
            .oauth2ResourceServer(OAuth2ResourceServerConfigurer::opaqueToken);
        // @formatter:on

        return http.build();
    }

    @Bean
    public OpaqueTokenIntrospector introspector() {
        return new GoogleTokenIntrospector("https://oauth2.googleapis.com/tokeninfo");
    }

}

public final class GoogleTokenIntrospector implements OpaqueTokenIntrospector {
    private final RestTemplate restTemplate = new RestTemplate();
    private final String introspectionUri;

    public GoogleTokenIntrospector(String introspectionUri) {
        this.introspectionUri = introspectionUri;
    }

    @Override
    public OAuth2AuthenticatedPrincipal introspect(String token) {
        RequestEntity<?> requestEntity = buildRequest(token);
        try {
            ResponseEntity<Map<String, Object>> responseEntity = this.restTemplate.exchange(requestEntity, new ParameterizedTypeReference<>() {});
            // TODO: Create and return OAuth2IntrospectionAuthenticatedPrincipal based on response...
        } catch (Exception ex) {
            throw new BadOpaqueTokenException(ex.getMessage(), ex);
        }
    }

    private RequestEntity<?> buildRequest(String token) {
        HttpHeaders headers = new HttpHeaders();
        headers.setAccept(Collections.singletonList(MediaType.APPLICATION_JSON));
        MultiValueMap<String, String> body = new LinkedMultiValueMap<>();
        body.add("access_token", token);

        return new RequestEntity<>(body, headers, HttpMethod.POST, URI.create(introspectionUri));
    }
}

spring:
  security:
    oauth2:
      resourceserver:
        jwt:
          issuer-uri: https://accounts.google.com
          jwk-set-uri: https://www.googleapis.com/oauth2/v3/certs