【发布时间】:2020-10-05 12:34:45
【问题描述】:
我正在使用 angular-oidc-auth2 v9.0.3 通过静默刷新请求令牌更新。我正在使用隐式流程。 在谷歌浏览器将版本更新到 85 之前它运行良好。 我观察了请求,发现谷歌浏览器曾经有 推荐人政策:no-referrer-when-downgrade before 一切都很好。然后从版本 85 开始,他们默认为 推荐人政策:严格起源时跨起源。 之后它开始使令牌刷新失败。 出于安全原因,我无法共享代码,但是我们的身份服务器与应用程序位于不同的域中。 无论如何我可以为推荐人策略静默刷新请求设置标题吗? 或者有什么其他方法可以解决?
【问题讨论】:
标签: refresh openid-connect silent angular-oauth2-oidc referrer-policy