Блог

Я интегрируюсь в Google OpenID Connect в качестве проверяющей стороны, используя поток кода авторизации. Если я отправляю недопустимый параметр в AuthenticationRequest , например, недопустимое значение для scope , Google выдает ошибку на веб-странице, например, «Некоторые запрошенные области были недействительными …».

В спецификации OpenID Connect (и спецификации OAuth) четко указано, что: «Если URI перенаправления недействителен, сервер авторизации возвращает клиенту URI перенаправления, указанный в запросе авторизации, с соответствующими параметрами ошибки и состояния».

Я делаю что-то не так в своем запросе, или я неправильно интерпретирую спецификацию, или Google просто не соответствует требованиям, когда дело доходит до отправки ответов об ошибках?

Мне кажется, что Google здесь немного не соответствует:

• Шаг 10 моего сообщения в блоге показывает поведение, основанное на стандартах

Как разработчик клиента OIDC, вы должны согласиться с тем, что некоторые неверные входные данные будут отображаться в браузере:

• Недопустимый идентификатор клиента / redirect_uri

Я склонен использовать недопустимую область для проверки ответов на ошибки — это удобно для этого — и я предполагаю, что вы делаете то же самое.

Решения от крупных поставщиков облачных технологий часто вызывают раздражение такого рода, когда все, что мы хотим как потребители, — это решение, основанное на стандартах.