9.11. Post login flow

場合によっては、クライアントまたはクライアントのグループがアイデンティティープロバイダーのログイン後に追加の手順を実行する必要があります。以下は、クライアントスコープ foo がリクエストれた場合に、アイデンティティープロバイダーのログイン後にユーザーが OTP で認証する必要があることを規定するフローの例です。

これは、指定されたクライアントスコープをリクエストするための Condition - client scope を設定する例です。

要求されたクライアントには、このクライアントスコープがデフォルトまたはオプションとして設定されている必要があります。後者の場合、フローはクライアントスコープがクライアントによって要求された場合にのみ実行されます (例: OIDC/OAuth2 クライアントログインの場合は scope パラメーター)。