Принудительная аутентификация в Facebook

Question

Мы сталкиваемся с проблемой, что, как только наши пользователи войдут в приложение и прошли аутентификацию через поток oauth, страница аутентификации никогда не отображается снова, таким образом, пользователь не может переключать учетную запись, если это необходимо. Мы используем режим отображения всплывающих окон (который не предоставляет опции для переключения пользователя), а маленькая кнопка «переключить пользователя» в верхней правой части экрана не отображается на наших мобильных устройствах небольшого экрана (как Iphones). Мы попробовали auth_type = reauthenticate, но он не предоставляет никакой опции для переключения пользователя в режим всплывающих окон. Мы также не можем контролировать файлы cookie пользователя, поэтому их не удалять. Есть ли способ всегда запрашивать у пользователя повторную аутентификацию во время всех oauth-запросов, позволяющих пользователю переключать учетные записи?

Answer 1

Если Facebook реализовал OpenID Connect правильно, попробуйте добавить prompt=login или prompt=select_account на ваш запрос авторизации. См. «3.1.2.1. Authentication Request» в номере OpenID Connect Core 1.0.