在Chromecast Receiver中利用基於Cookie的身份驗證

Question

當訪問特定媒體資源取決於令牌可提供的某種授權時，我已成功地將訪問令牌從發件人傳遞給接收者。

但是現在我遇到了一種特殊的應用程序，它不是通過令牌來控制媒體的訪問，而是通過用戶登錄網站時設置的cookie來控制（而且這是一個cookie，不可轉讓）。有沒有辦法在發送者/接收者通信中允許Chromecast瀏覽器「登錄」該網站，以便它可以獲取必要的cookie以訪問媒體流？舉例來說，一旦創建了投射會話，讓發件人應用程序提示輸入傳遞給接收方的登錄憑證，然後由接收方使用該憑證在該方面執行驗證？

或者這是否有太大的安全風險需要考慮（通過發送者/接收者通道傳遞憑據，即）？

Answer 1

發送者和接收者之間的通信是通過一個安全的通道，但你所要求的並不是一個可行的解決方案。例如，Chromecast上的Chrome瀏覽器不再保存cookie，因此每次應用程序停止時它們都會消失。您可能更願意考慮訪問該服務的另一種方法。