Согласно OID C спецификациям , когда запрос аутентификации содержит поле max_age
, возвращаемый токен ДОЛЖЕН включать auth_time значение заявки
Начиная с 28 января, мы не видим поле auth_time, возвращаемое в идентификаторе токена, возвращенном из API Google Auth.
Что-то изменилось на стороне Google, если учитывать это флаг обеспокоен?
Спасибо!