OpenID Connect规范是否提供了浏览器cookie设计的规范？

Question

OpenID提供程序检查用户是否已经通过浏览器cookie在授权服务器中创建了身份验证会话。 OpenID Connect规范是否包含设计规范/锁定用于实现浏览器cookie的参数？

Answer 1

不，这被认为是协议/交互规范的范围之外 - 它专注于同行之间的互操作性 - 并留给授权服务器的实施者。