我是否需要重新进行oAuth身份验证？

Question

我允许用户使用标准的电子邮件和密码身份验证流程注册我的网络应用程序，以及使用Facebook，Google和LinkedIn的oAuth 2。我打算为身份验证表单实现reCaptcha，但是如果他们想要与任何oAuth提供程序进行身份验证，是否需要强制用户检查reCaptcha复选框？

Answer 1

对授权服务器端执行的身份验证没有限制。

可以通过证书或传统的用户名和密码来完成。 您可以使用验证码或2FA保护（OTP，电子邮件，短信......）保护身份验证表单。