即使用戶拒絕授予授權，使用OpenID Connect的WSO2 Identity Server也會返回授權代碼

Question

當我運行playground2 openid connect示例時，即使拒絕授權，我仍然可以看到照片。我有用戶登錄並驗證成功，但拒絕授權。從OpenID Connect規範中，應該返回一個錯誤代碼，但是我仍然獲得授權代碼。我正在運行WSO2 Identity Server 4.6。

爲什麼它仍在發送授權令牌？

Answer 1

訪問令牌的驗證在遊樂場應用程序中被禁用。你可以通過在'oauth-access-resource.jsp中取消註釋第34-40行來啓用它。

if (!client.validateAuthenticationRequest(oauthReq)) { 
    %> 
    <script type="text/javascript"> 
     window.location = "oauth2.jsp?reset=true&error='Invalid Access Attempt'"; 
    </script> 
    <% 
    }