я толкьо чуток не вкуриваю почему мы верим клиенту, который говорит что сходил на гугель и вот я точно вот этот чувак, пускай меня
а мы и не верим, это же oauth2 мы говорим бэку только идентификатор по которому он уже проверит, что всё ок, ми только тогда начнет генерить наш токен