Как заставить пользователя повторно ввести пароль для входа, используя расширение PAPE с max_auth_age = 0 - PullRequest
2 голосов
/ 30 ноября 2010

Я использую OpenID с GAE (экспериментальный - федеративный вход в систему). Я не мне будет предложено ввести имя пользователя / пароль, когда я нажимаю кнопку выхода из системы, а затем нажимаю кнопку входа вернуться снова. Может кто-нибудь, пожалуйста, дайте мне знать, в чем проблема?

Я использую следующий код для создания URL моего логина:

UserService userService = UserServiceFactory.getUserService();
HashSet<String> attributeRequestSet = new HashSet<String>();
attributeRequestSet.add("openid.ns.pape=http://specs.openid.net/
extensions/pape/1.0");
attributeRequestSet.add("openid.pape.max_auth_age=0");
String loginUrl = userService.createLoginURL(destinationUrl,
"gmail.com", "gmail.com", attributeRequestSet);

и код моих URL для выхода из системы:

UserService userService = UserServiceFactory.getUserService();
User user = userService.getCurrentUser();
String logoutUrl = userService.createLogoutURL(destinationUrl,
user.getAuthDomain())

1 Ответ

1 голос
/ 30 ноября 2010

Пока вы вошли в свою учетную запись Google, она не будет запрашивать ввод имени пользователя / пароля.

Если вы выйдете из своего приложения и снова войдете в систему, вы будете перенаправлены на страницу авторизации Google, но, поскольку вы по-прежнему заходите в Google, она сразу же перенаправит вас обратно в ваше приложение.

Запрашиваемая вами функция OpenID (openid.pape.max_auth_age=0) пока не поддерживается: см. Неподдерживаемые функции

...