php - 谷歌登录 API：强制输入密码？

Question

我在我的网站上使用了几个社交服务提供商，包括 Google。每次用户请求我的一项操作时，我都想询问 Google 帐户的密码。这是出于安全原因。

使用 Facebook，我们可以发送auth_type=reauthenticate参数。Google API 中有类似的东西吗？

我不是在寻找刷新令牌，我需要确保用户在任何状态下输入他的密码：无论是否已经过身份验证。

Answer 1

我阅读了您的帖子，并且可以理解您对此事的挫败感（包括上面的一些不良反应）。

您希望能够提示用户重新使用 Google 进行身份验证，以证明计算机背后的用户确实是帐户持有人。我自己需要类似的功能，我得出的结论是他们没有实现它。这给依赖谷歌登录访问的应用程序带来了信任问题，但也提供了一些需要重新确认用户身份的破坏性功能。希望我有更好的消息告诉你。

使用 Facebook 的 API 实现了这个功能后，我确信谷歌会提供类似的功能，因为它对安全性非常重要，但他们没有。