Я не думаю, что это было бы небезопасно, просто не имеет отношения к системе аутентификации, кажется больше ответственности приложения, в котором олицетворение является функцией

я есть требование разрешить пользователям нашей внутренней поддержки выдавать себя за пользователей наших клиентов. В настоящее время я использую IdentityServer4, Implicit Flow и OIDC Client. Ресурсы найдены до сих пор. [Вопрос] ...