Oi Lillian, obrigado pela ajuda.
A postagem citada parece ser o caso em que o endpoint não era um link direto para o arquivo. É um pouco diferente aqui, onde fornecemos diretamente o link do arquivo.
Além disso, isso parece funcionar em alguns casos:
Além disso, a dica da propriedade oauth2 callback user info paths diz
Caminhos na resposta do token para outras propriedades do usuário. As propriedades suportadas são name, username, email, email_verified e avatar. O formato é property:path, por exemplo: name:params.info.name
Se não for por URL, como fazemos? Devo codificar em base64 no arquivo?
Editar: Deixe-me tentar o processo de 2 etapas, onde o resultado do avatar da imagem está em outra consulta, em vez da resposta do token, e postarei novamente.