在兩個Web應用程序之間提供安全性

Question

我有一個應用程序A，在該應用程序中，我正常登錄，登錄後用戶可以訪問另一個應用程序B，但應用程序B沒有身份驗證。我的問題是用戶可以直接訪問應用程序B而無需憑證。如何讓我的B應用程序使用與應用程序A相同的認證會話。

Answer 1

嘗試使用cookie。當用戶在A中登錄時，一個cookie被存儲，B檢查cookie是否被設置以及它擁有哪些內容並打開一個新的會話。