Hola Lillian, gracias por tu ayuda.
La publicación citada parece ser el caso en el que el punto final no era un enlace directo al archivo. Es un poco diferente aquí, donde proporcionamos directamente el enlace al archivo.
Además, esto parece funcionar en algunos casos:
Además, la información sobre herramientas de la propiedad oauth2 callback user info paths dice
Rutas en la respuesta del token a otras propiedades del usuario. Las propiedades admitidas son name, username, email, email_verified y avatar. El formato es property:path, por ejemplo: name:params.info.name
Si no es por URL, ¿cómo lo hacemos? ¿Debería codificarlo en base64 en el archivo?
Editar: Déjame intentar el proceso de 2 pasos, donde el resultado del avatar de la imagen está en otra consulta, en lugar de la respuesta del token, y volveré a publicar.