仅使用令牌的 OpenId Connect 重新认证

OpenId Connect reauthentication with only a token

是否可以在不传递凭据(例如 ID 令牌或访问令牌或任何不包含用户凭据的最小数据)的情况下重新建立与 OpenId Connect 授权服务器的会话(在浏览器中设置 cookie)?

谢谢

有一个名为 OpenID Connect 会话管理 (http://openid.net/specs/openid-connect-session-1_0.html) 的核心 OpenID Connect 规范的扩展,它允许这种类型的功能。

刷新会话时,RP 会发送带有 prompt=none 参数和包含当前 id_tokenid_token_hint 的身份验证请求。然后,OpenID Connect RP 可以在身份验证响应中向 RP 发出新的 id_token 和 return。请参阅 http://openid.net/specs/openid-connect-session-1_0.html#RPiframe

部分的最后 2 段