直接將用戶名和密碼傳遞給iframe中的外部網站

Question

我想在我們的主要成員頁上提供一個可以提交的表單，然後我想將用戶名和密碼傳遞給將嵌入到iframe中的服務在我們的網站上允許無縫登錄。

Answer 1

對不起，這不會與I幀瀏覽器的安全模型的工作。解決此問題的方法（即將數據推入窗口名稱）存在，但對於傳遞密碼等祕密信息會很糟糕。

這裏真正的解決方案需要像嵌入式站點一樣獨立驗證用戶。 OpenID可以幫助你，在這裏。

Answer 2

以這種方式傳遞祕密信息是非常危險的，請考慮其他選項，因爲這樣會損害您的用戶。