【发布时间】:2015-08-11 17:29:34
【问题描述】:
Google 是否计划在其 OpenID Connect/OAuth 2.0 实施中支持 Form Post 响应模式?
http://openid.net/specs/oauth-v2-form-post-response-mode-1_0.html
Azure Active Directory 和 IdentityServer 等其他身份提供者支持此功能,但 Google 似乎不支持(基于阅读文档和一些手动测试)。就上下文而言,我正在构建一个 OpenID Connect 库,并希望利用此功能(并且不希望依赖于通过 HTTP GET 和 URL 片段获取令牌)。
【问题讨论】:
-
谷歌有关于这个主题的消息吗?我有完全相同的问题。 Google Identity Platform 是“openid 认证”的,所以我期待它支持 form_post 响应模式,但我发现事实并非如此......
标签: google-oauth openid-connect