概览
用户可以使用第三方身份提供方 (IdP) 登录 ChromeOS 设备。用户可通过 IdP 的网站更改密码。当用户更改密码时，ChromeOS 设备需要要求用户在 ChromeOS 设备上重新输入密码，以重新加密其本地数据分区。目前，系统仅在用户下次登录 ChromeOS 设备时，才会提示用户重新输入密码。用户在 IdP 网站上更改密码后，可能要经过很长一段时间才会登录 ChromeOS 设备。用户可能忘记了自己已更改密码的事实。
Chrome Device Token API 允许 IdP 通知 ChromeOS 设备用户更改了密码。然后，ChromeOS 设备应立即提示用户重新输入，以便用户更有可能输入正确的密码。这样可以为 ChromeOS 设备的用户提供更好的身份验证体验。