微信公众号搜"智元新知"关注
微信扫一扫可直接关注哦!

Google Chrome更新到版本85后,无声刷新不起作用

如何解决Google Chrome更新到版本85后,无声刷新不起作用

我正在使用angular-oidc-auth2 v9.0.3通过静刷新请求令牌更新。我正在使用隐式流。 直到谷歌浏览器将版本更新为85之前,它一直工作良好。 我已观察到该请求,发现Google chrome曾经有 推荐人政策:降级前无推荐人 一切都很好。然后从版本85开始,它们认为 推荐人政策:strict-origin-when-cross-origin。 之后,它开始使令牌刷新失败。 出于安全原因,我无法共享代码,但是我们的身份服务器与应用程序不在同一域中。 无论如何,我可以为引用者策略设置标头静刷新请求吗? 还是可以通过其他方式解决

解决方法

对不起https://developers.google.com/web/updates/2020/07/referrer-policy-new-chrome-default说,您只需要在脚本中引用自己的网站即可。

您将需要编写以下格式的代理脚本...

,

我得到了解决方案,它不是隐式流程。所需的PKCE +代码流,并且运行良好。隐性流是死弓或将很快死掉

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。