Oauth2 restrito a emails com nome de domínio específico usando hd não funcionando

Meu aplicativo estava restringindo logins do Oauth2 a domínios específicos, como abc.com, especificando abc.com no parâmetro hd em minha solicitação.Restrinja o email de login com o Google OAuth2.0 a um nome de domínio específico mas desde os últimos dias está permitindo que qualquer pessoa com uma conta do Google faça o login. Tenho certeza de que não mudei o código e até verifiquei o resultado uri tem meu nome de domínio especificado em seu parâmetro hd seguindo esta instrução de linkhttps://developers.google.com/identity/protocols/OpenIDConnect#hd-param .para alguém pode me dizer o que estou fazendo de errado? aqui está o meu código

     `redirect( uri : "https://accounts.google.com/o/oauth2/auth?" +
            "redirect_uri=${redirectUri}&" +
            "response_type=code&" +
            "client_id="${my_client_id}"& +
            "scope=https%3A%2F%2Fwww.googleapis.com%2Fauth%2Fuserinfo.email" +
            "+https%3A%2F%2Fwww.googleapis.com%2Fauth%2Fuserinfo.profile&" +
            "approval_prompt=auto&" +
            "hd=apposit.com")`

questionAnswers(1)

yourAnswerToTheQuestion