【问题标题】:Silent Refresh not working after Google Chrome updated to Version 85谷歌浏览器更新到版本 85 后静默刷新不起作用
【发布时间】:2020-10-05 12:34:45
【问题描述】:

我正在使用 angular-oidc-auth2 v9.0.3 通过静默刷新请求令牌更新。我正在使用隐式流程。 在谷歌浏览器将版本更新到 85 之前它运行良好。 我观察了请求,发现谷歌浏览器曾经有 推荐人政策:no-referrer-when-downgrade before 一切都很好。然后从版本 85 开始,他们默认为 推荐人政策:严格起源时跨起源。 之后它开始使令牌刷新失败。 出于安全原因,我无法共享代码,但是我们的身份服务器与应用程序位于不同的域中。 无论如何我可以为推荐人策略静默刷新请求设置标题吗? 或者有什么其他方法可以解决?

【问题讨论】:

    标签: refresh openid-connect silent angular-oauth2-oidc referrer-policy


    【解决方案1】:

    抱歉https://developers.google.com/web/updates/2020/07/referrer-policy-new-chrome-default 说您只需要在脚本中引用您自己的网站。

    您需要在表单中编写一个代理脚本...

    【讨论】:

    【解决方案2】:

    我得到了我的解决方案,它不是隐式流程。所需的 PKCE + 代码流并且完美运行。隐式流已死弓或即将死去

    【讨论】:

      猜你喜欢
      • 2011-07-29
      • 1970-01-01
      • 1970-01-01
      • 2016-07-13
      • 2017-11-24
      • 1970-01-01
      • 1970-01-01
      • 1970-01-01
      • 1970-01-01
      相关资源
      最近更新 更多