Оставаться в системе Google при перезапуске браузера через SSO (единый вход)?

Здесь есть два разных вопроса. Первый связан с поставщиками удостоверений (IdP), такими как Okta, и то, как это работает, зависит от нескольких параметров конфигурации и других факторов. Как правило, если пользователь прошел аутентификацию с помощью SAML IdP (например, Okta), все еще имеет действующий сеанс и поставщик услуг (например, Google) настроен для перенаправления запросов на вход, тогда Okta может сгенерировать ответ SAML, передать его в Google, и пользователь получит доступ к защищенному ресурсу (т. Е. К приложению Google), не требуя повторного входа в систему, независимо от того, перезапущен ли браузер. Этот процесс подробно описывается в Руководстве разработчика Okta.

Если сеанс с Okta истек по какой-либо причине, пользователь сможет войти в систему ONCE, используя одноразовый токен, чтобы получить новый файл cookie сеанса.

Второй вопрос касается флажка «Оставаться в системе» в Google. Это не связано с утверждениями идентичности, поскольку в игре нет стороннего IdP - контекст пользователя хранится в файле cookie, и, как и в случае с вышеприведенным решением, постоянство этого непостоянного файла cookie полностью зависит от того, как браузер настроен на справиться с этим.