Можно ли использовать id_token для запроса токена доступа без аутентификации?

Question

Может ли OIDC id_token использоваться в качестве файла cookie аутентификации при запросе токена доступа? то есть путем представления действительного id_token, клиент не будет перенаправлен в форму входа пользователя.

Answer 1

Если ваш сервер авторизации принимает идентификационный токен как свидетельство аутентификации, это возможно. Это просто зависит от реализации вашего сервера авторизации.