它取决于授权服务器的OpenID Connect实现。例如,可能存在默认附加到ID令牌的声明,这些声明在授权请求范围列表中未被请求(例如: - 用户标识符)。因此,即使范围值受限,也可能会从OpenID Connect提供程序显示同意页面
openid
。
而不是在不显示同意页面时,规范突出显示范围值
offline_access
(
参考
)。这个范围要求
prompt
参数
consent
在授权请求中。因此要求将同意页面呈现给最终用户。