忽略提示，而用戶在

Question

的認證請求的提示參數的可用值已經登錄如下：

• 沒有。這不會顯示登錄界面如果用戶已經登錄就會成功
• login：這將始終顯示登錄UI以重新認證用戶。即使已經登錄。
• 同意：這將始終顯示同意用戶界面。即使以前授權。
• select_account：...

他們沒有服務於以下流程：

• 如果用戶登錄，返回成功。否則，顯示登錄UI。
• 如果用戶已登錄並且以前授權客戶端應用程序，則返回成功。

Answer 1

我認爲prompt參數恰好與您想要的參數完全相反 - 它在那裏需要或強制某些行爲而不是默認參數。例如，對於none，您假定用戶在OAuth2服務器上有一個有效會話，並且您使用隱藏的iframe訪問/auth端點，所以如果沒有會話，您希望它失敗，而不是呈現登錄屏幕。

您所描述的第二個缺失prompt參數值是默認行爲（沒有prompt參數存在）。第一個可以繞過同意屏幕，所以我認爲這會違反OAuth2原則。