เครื่องมือนักพัฒนา
Sign in with Google เพิ่ม session metadata ใหม่ — claim auth_time และ amr ช่วยทำ risk-based access control
Google เพิ่ม OIDC claim มาตรฐานสองตัวคือ auth_time และ amr เข้าไปใน ID Token ของ Sign in with Google ทำให้แอปสามารถตรวจสอบความสดของ session และวิธีที่ผู้ใช้ยืนยันตัวตน (รหัสผ่าน, MFA, hardware key) เพื่อทำ access control แบบ risk-based และ step-up authentication ได้แม่นยำขึ้น
· อ่าน 4 นาที