На данный момент, ваш лучший вариант - сохранить список на вашей стороне, и как только вы получите id_token от Google, проверьте, хотите ли вы, чтобы они вошли в систему.Если нет, то отобразить сообщение об ошибке.На данный момент вы не можете добавить эти ограничения на стороне Google.Если вы знаете домен пользователей, вы можете передать параметр "hd" в URL-адрес oauth.Это поможет пользователям, но они могут войти в систему с другой учетной записью, и вы должны полагаться на чек на вашей стороне.
Скоро, используя firebase auth, вы сможете добавить ограничение, на которое учетные записи могут входить.Так что тебе стоит это проверить.