javascript api在第三方域上存儲身份驗證令牌

Question

我們有我們的JS在第三方網站上與服務器進行身份驗證（跨域）。什麼是存儲Auth令牌的最佳方式。

1. 我們正在考慮在該域資源上創建一個Iframe並存儲令牌？這是最好的方法嗎？ （如何做到這一點的任何示例？）

任何其他建議，將不勝感激。

親切的問候， Phani。

Answer 1

如果您在服務器上設置CORS，Cookie可以跨域使用，我建議這篇文章僅供參考：https://developer.mozilla.org/en-US/docs/Web/HTTP/Access_control_CORS#Requests_with_credentials