javascript - Mengenai log masuk merentas domain

Question

Terdapat dua laman web, a.com dan b.com Selepas log masuk ke laman web a.com, anda akan log masuk secara automatik ke b.com, dan sebaliknya. Ringkasnya, status log masuk dan log keluar kedua-dua tapak web kekal disegerakkan.
Selain itu, sebagai tambahan kepada a.com dan b.com, terdapat banyak laman web dengan nama domain berbeza yang sama yang perlu menyegerakkan status log masuk mereka.

我想大声告诉你 · Answer

SSO(tanda masuk tunggal)

Situasi yang anda nyatakan boleh diselesaikan dengan penyelesaian di atas. Terdapat banyak cara untuk melaksanakan penyelesaian ini.

Saya juga akan berikan contoh mudah:

Apabila anda log masuk ke tapak web,

1) Dia memperoleh nama pengguna dan kata laluan anda dan menghantarnya ke latar belakang

2) Selepas lulus pengesahan, aksara pengesahan yang disulitkan oauth

akan dijana oleh latar belakang

3) Kemudian hantar mesej kepada kaunter hadapan yang menyatakan bahawa anda telah berjaya log masuk, dan kemudian gunakan skrip latar belakang untuk memasukkan maklumat pengesahan yang berkaitan ke dalam satu siri nama domain yang ditentukan.

Dengan cara ini, walaupun anda hanya log masuk di bawah satu nama domain, maklumat pengesahan anda juga akan tersedia di bawah nama domain lain. Sudah tentu, di atas hanya satu pelan pelaksanaan, ada yang lain

Kaedah pelaksanaan agak berbeza daripada ini.

淡淡烟草味 · Answer

Semua kaedah penjimatan keadaan penyemak imbas disimpan mengikut domain. Mengambil kuki sebagai contoh, anggap anda mahu berada dalam keadaan a.com使用b.com的授权登录，当你登录的时候调用了oauth，那么其实你是跳转到b.com进行登录的，那么你的浏览器就会保存b.com登录状态。那么当你在c.com登录的时候，你的浏览器已经保存了b.com的登录状态，那么自然就可以自动登录了。当然，a.com和c.com在浏览器中是无法获取到b.com.