Предположим, у нас есть 3 проверяющих стороны с 1 поставщиком OpenID (= поставщик удостоверений).Если пользователь хочет войти в первое приложение, он будет перенаправлен к провайдеру идентификации (через поток кода авторизации), а первое приложение будет иметь в конце потока токен id и токен доступа.
Если пользователь в течение 10 минут хочет войти во вторую проверяющую сторону, он будет автоматически перенаправлен в IDP (через поток кода авторизации), и IDP распознает пользователя по cookie.Поэтому IDP не будет запрашивать у пользователя аутентификацию, и в конце потока вторая проверяющая сторона получит токен ID и токен доступа.
Мой вопрос: можете ли вы подтвердить, что токен ID и токен доступавторой проверяющей стороны будет отличаться от идентификатора токена и токена доступа первой проверяющей стороны?