google-openid - 提示用户输入密码 - Google OpenID Connect

Question

我们正在尝试将 Google 的 OpenID Connect 用于商业网络应用程序，但担心用户会让应用程序保持打开状态并且未经授权的用户会登录，因为用户仍然登录到 Google，因此 OpenID Connect 让他们直接进入。

我们已经尝试使用 max_auth_age=0范围。这已被 max_age 取代在 OpenID Connect 中。

我确实看到 admin.google.com 上的 Google App 控制台通常会重新提示用户输入密码，而其他任何登录都不会。但是查看授权 URL 我没有看到任何会触发这种情况发生的事情。

这是我们当前的授权 URL:https://accounts.google.com/o/oauth2/auth?prompt=select_account&scope=https%3A%2F%2Fwww.googleapis.com%2Fauth%2Fuserinfo.email+https%3A%2F%2Fwww....com%2Fauth%2Fuserinfo.profile&state=%2F&redirect_uri=https://www.foo.com/callback&response_type=token&client_id=...
也许如果我们添加了一个可以触发谷歌进入高安全模式的特定范围，但到目前为止我还没有发现任何东西。

Answer 1

无法控制重新身份验证，如:Google OpenID Connect: Receiving a 500 error when supplying the "max_age" parameter to an authentication request 所示也没有升压记录在:https://groups.google.com/forum/#!topic/google-federated-login-api/KT6pSp4VNaQ