跨域身份驗證...如何？

Question

我正在開發一個Web應用程序，用戶將在其中創建帳戶。然後，客戶將在其網站上有一個部分供用戶使用我的網站登錄憑證登錄。但是...我不希望客戶端網站能夠查看或處理其登錄憑據。我想要像Facebook連接那樣進行跨域身份驗證。

我已經完成了研究，它看起來像我需要創建一個JavaScript庫，用戶需要添加到他們的網站。在該JavaScript文件中，我需要創建一個將連接到我的主站點的iframe。從那裏一個cookie將需要被放置然後被檢查。

有沒有人知道如何做到這一點的書面教程，或者你可以詳細解釋什麼都需要做？

編輯： 如何存儲和讀取cookie的工作。任何人都有示例？

Answer 1

最簡單的方法將是一個普通的iframe。 Twitter做了很多。如果您出於某種原因必須與父站點通信，請嘗試使用postMessage函數構建API。