0

Azure B2C中在displaycontrol/email验证中使用的otp有以下参数:

ReuseSameCode:当给定代码尚未过期且仍然有效时,是否应给出重复代码而不是生成新代码。默认值为假。

关联

我的问题 - 启用此功能时,我们注意到代码仅保留在同一个浏览器会话中,即如果用户不小心关闭浏览器并返回,他们会得到一个新代码,即使他们仍在时间之内令牌有效的限制(我们将其提高到 20 分钟)。

我们是否可以设置任何设置,以便即使在浏览器重新启动后也可以重复使用相同的令牌?

4

1 回答 1

0

不,它与当时身份验证的会话 cookie 相关联。关闭浏览器会丢失会话 cookie,因此 B2C 将其视为新的身份验证。

于 2020-07-30T13:59:00.377 回答