Facebook中的強制身份驗證

Question

我們遇到了一個問題，即一旦我們的用戶在應用程序中登錄並通過oauth流進行身份驗證，身份驗證頁面就不會再次顯示，這樣用戶無法在需要時切換帳戶。我們使用彈出式顯示模式（不提供切換用戶的選項），屏幕右上方的「切換用戶」小按鈕不出現在我們的移動小屏幕設備（如iPhone）中。我們嘗試了auth_type = reauthenticate，但它沒有提供任何選項來以彈出模式切換用戶。我們無法控制用戶的Cookie，因此不會如何刪除它們。有什麼辦法可以讓用戶在所有oauth請求期間重新進行身份驗證，以允許用戶切換帳戶？

Answer 1

如果Facebook已正確實施OpenID Connect，請嘗試將prompt=login或prompt=select_account添加到您的授權請求中。有關詳細信息，請參閱OpenID Connect Core 1.0中的「3.1.2.1. Authentication Request」。