java - Masalah dengan memisahkan kod pengesahan dari hadapan ke hujung belakang

Question

Premis: Katakan saya mempunyai antara muka untuk mendapatkan kod pengesahan Ia berada di bawah https://api.b.com/captcha. Dalam imaginasi saya, fungsi menyegarkan kod pengesahan dilaksanakan dengan menambah cap waktu selepas url, sebagai contoh, menukar url untuk kelihatan seperti ini: https://api.b.com/cap ..

代言 · Answer

Apa yang anda perlu selesaikan ialah masalah membawa kuki merentas domain. Pertama, pastikan anda menggunakan teknologi cors merentas domain boleh menghantar bukti kelayakan identiti berdasarkan kuki HTTP dan maklumat pengesahan HTTP. Kuki dihantar ke pelayan dengan menetapkan bendera withCredentials XMLHttpRequest kepada benar.

var invocation = new XMLHttpRequest();
var url = 'http://bar.other/resources/credentialed-content/';
    
function callOtherDomain(){
  if(invocation) {
    invocation.open('GET', url, true);
    invocation.withCredentials = true;
    invocation.onreadystatechange = handler;
    invocation.send(); 
  }
}

Selain menambah denganKredential pada permintaan bahagian hadapan, pengepala respons pelayan juga perlu ditambahAccess-Control-Allow-Credentials: true. Selain itu, pengepala respons tidak boleh menetapkan nilai Access-Control-Allow-Origin kepada "*" dan mesti menetapkannya kepada sumber tertentu http://foo.example.

Premis

Cara yang saya bayangkan untuk memuat semula kod pengesahan

Kaedah tradisional untuk mengesahkan kod pengesahan

Masalah yang dihadapi setakat ini

Fikiran saya

Idea 1

Idea 2

Idea 3