只有令牌的OpenId Connect重新認證

Question

是否有可能在沒有傳遞憑證的情況下重新建立與OpenId Connect授權服務器的會話（在瀏覽器中獲取Cookie），例如id令牌或訪問令牌或任何最小數據用戶憑證）？

感謝

Answer 1

有一個稱爲ID連接會話管理（http://openid.net/specs/openid-connect-session-1_0.html）核心ID連接規範的擴展，允許這種類型的功能。

當刷新RP就送與prompt=none參數的認證請求的會話，幷包含當前id_token的id_token_hint。然後，OpenID Connect RP可以發出一個新的id_token，並在認證響應中將其返回給RP。請參閱http://openid.net/specs/openid-connect-session-1_0.html#RPiframe的最後2段