Facebook中的强制身份验证

Question

我们遇到了一个问题，即一旦我们的用户在应用程序中登录并通过oauth流进行身份验证，身份验证页面就不会再次显示，这样用户无法在需要时切换帐户。我们使用弹出式显示模式（不提供切换用户的选项），屏幕右上方的“切换用户”小按钮不出现在我们的移动小屏幕设备（如iPhone）中。我们尝试了auth_type = reauthenticate，但它没有提供任何选项来以弹出模式切换用户。我们无法控制用户的Cookie，因此不会如何删除它们。有什么办法可以让用户在所有oauth请求期间重新进行身份验证，以允许用户切换帐户？

Answer 1

如果Facebook已正确实施OpenID Connect，请尝试将prompt=login或prompt=select_account添加到您的授权请求中。有关详细信息，请参阅OpenID Connect Core 1.0中的“3.1.2.1. Authentication Request”。