Наше приложение использует основанный на сервере поток OAuth для SSO (https://developers.google.com/identity/protocols/oauth2/web-server).
Однако, когда мы перенаправляем пользователя на конечную точку OAuth Google, мы хотим иметь возможность заставить пользователя выполнить двухфакторную аутентификацию в Google еще раз и не использовать кэшированный сеанс Google, который находится в файлах cookie браузера.
Есть ли способ сделать это?