Warum der Zustimmungsbildschirm obligatorisch ist, Ist diese spezifische Regel für openId connect?Ist der Zustimmungsbildschirm für alle openid connect/Oauth2 obligatorisch? Warum?
Können Sie mir bitte vorschlagen.
Warum die Zustimmung Bildschirm
Es ist obligatorisch nicht. Wie in der oauth-parameters registry gezeigt, ist die "prompt" ein optionaler Parameter.
Ist diese spezielle Regel für openId connect?
Ja. OpenID Connect baut auf OAuth 2.0 auf und der Parameter "prompt" wurde für OpenID Conenct hinzugefügt.
Können Sie mir bitte vorschlagen.
Aus Gründen der Integrität, sollte die Aufforderung NICHT umgangen werden, es sei denn, dass eine vorherige zwischen den Parteien Zustimmung Vereinbarung ist.