javascript - 关于跨域登录
世界只因有你
世界只因有你 2017-05-19 10:10:39
[JavaScript讨论组]

有这样两个网站,a.com和b.com,在登录网站a.com后,进入b.com自动登录,反过来也一样。总之两个网站的登入登出状态保持同步。
此外,在a.com和b.com之外,还有无数同样的不同域名的网站需要同步登录状态。

例如多说评论系统,登录一次后,在其他使用多说的网站可以免登陆,这是如何做到的?

世界只因有你
世界只因有你

全部回复(4)
我想大声告诉你

SSO(single sign on)

你说的这种情况可以用上面的方案来解决,这种方案有很多实现方式,你可以去查找看一下。

我也举一个简单的例子:

当你在某个网站登录的时候,

1) 他获取了你的用户名和密码,将其发送到后台

2) 通过检验后由后台生成一个加密认证字符 oauth

3) 然后向前台发送信息说你成功登录,同时再利用后台脚本向一系列指定的域名下插入相关认证信息。

这样你虽然只是在一个域名下登录了,但是其他域名下也有了你的认证信息。当然上述只是一种实现方案,还有一些

实现方式和这种差的挺大的。

淡淡烟草味

浏览器所有保存状态的方法,都是按域保存的。以cookie为例,假设你是要在a.com使用b.com的授权登录,当你登录的时候调用了oauth,那么其实你是跳转到b.com进行登录的,那么你的浏览器就会保存b.com登录状态。那么当你在c.com登录的时候,你的浏览器已经保存了b.com的登录状态,那么自然就可以自动登录了。当然,a.comc.com在浏览器中是无法获取到b.com的状态的。

伊谢尔伦

给你几个关键字吧,单点登录、document.cookie domain(当然还有其他的方法。)

ringa_lee

简单的理解:所有的网站都查询一个只做登录的服务器

热门教程
更多>
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号