OIDC response_mode= form_post

如何解决OIDC response_mode= form_post

我正在实施 response_mode=form_post，我想知道此模式可能的 response_types 是什么。

我在一些地方读到它支持 response_type=code,response_type=id_token。 （仅限登录情况）。返回 access_token 时，类型为 id_token token ，我们可以使用 form_post 吗？

解决方法

response_mode 控制令牌如何传递给客户端，如果您使用 response_mode=form_post，那么它是通过身份提供者生成的自动提交的 form-post 完成的。如果您不提供它，您将通过查询字符串获得令牌。 据我所知，没有更多的替代品了。

基本上，response_mode 定义了令牌（ID/访问/刷新）如何传递给您的客户端。

根据规范here：

它说：

这个规范定义了Form Post Response Mode，用它的response_mode参数值来描述：

在这种模式下，授权响应参数被编码为 HTML 在用户代理中自动提交的表单值，因此是 通过 HTTP POST 方法传输到客户端，结果 使用在正文中编码的参数 application/x-www-form-urlencoded 格式。动作属性 表单必须是客户端的重定向 URI。表格的方法 属性必须是 POST。因为授权响应旨在 仅使用一次，授权服务器必须指示用户 代理（和任何中介）不得存储或重复使用 回应。

用户代理支持的任何技术都可以用于导致 提交表格，以及支持此表格所需的任何表格内容 可以包括在内，例如提交控件和客户端脚本 命令。但是，客户端必须能够处理消息 不考虑表单提交的机制 启动。

https://openid.net/specs/oauth-v2-form-post-response-mode-1_0.html

,

您可以将任何响应类型用于 form_post 响应模式。 The specification 定义了应与给定响应类型一起使用的默认响应模式，但 form_post 的规范并未将其使用限制为仅某些 response_type 情况。

不过，这不会对您的实现产生任何影响。您应该只获取授权服务器返回的表单并提交它，就像您处理页面上的任何其他 HTML 表单一样。因此，表单中的内容对您来说并不重要，无论如何，操作 URL 都应该在表单中。