在 Facebook 中强制验证

Question

我们遇到了一个问题，一旦我们的用户登录应用程序并通过 oauth 流程进行身份验证，身份验证页面将不再显示，这样用户就无法在需要时切换帐户。我们正在使用弹出显示模式（不提供切换用户的选项），屏幕右上角的“切换用户”小按钮没有出现在我们的移动小屏幕设备（如 Iphone）中。我们尝试了 auth_type=reauthenticate 但它也没有提供任何在弹出模式下切换用户的选项。我们也无法控制用户的 cookie，因此无法删除它们。有没有办法在所有允许用户切换帐户的 oauth 请求期间始终要求用户重新验证？

Answer 1

如果 Facebook 已正确实施 OpenID Connect，请尝试将 prompt=login 或 prompt=select_account 添加到您的授权请求中。详见OpenID Connect Core 1.0中的“3.1.2.1. Authentication Request”。