博客
关于我
强烈建议你试试无所不能的chatGPT,快点击我
PHP-多域名单点登陆方案
阅读量:4563 次
发布时间:2019-06-08

本文共 938 字,大约阅读时间需要 3 分钟。

1.只是二级域名不同(比如a.xx.com, b.xx.com)

  利用cookie, 设置domain为".xx.com"即可

2.多个本域名都不相同(比如www.a.com, www.b.com)

  1).可以在www.a.com的登录界面利用隐藏iframe + form表单 + js向www.b.com发出请求, b响应设置cookie

  2).可以www.a.com的登录界面进行跳转, 跳转到www.b.com的登录界面, 每次都进行cookie设置(头部: set-cookie; location;)

3.P3P协议跨域(跨域设置cookie)

  在开发中,我们碰到的跨域主要还是纠结在IE,页面中的IFRAME或者FRAME或者JS跨域的时候,IE有安全策略限制页面不带cookie,但是如果我们加上P3P,就没有这策略的限制。这也是P3P来突破跨域的可行前提。

  以下为摘录的例子:

    http://www.a.com/a_setcookie.php 文件内容

1 

 

    http://www.a.com/a_getcookie.php 文件内容

 

 

    http://www.b.com/b_setcookie.php 文件内容

 

1 

 

  通过浏览器访问

    1.http://www.b.com/b_setcookie.php

    2.http://www.a.com/a_getcookie.php

 

    访问1后,我们并没有在2上发现设置上cookie值。

  将http://www.a.com/a_setcookie.php文件内容改为如下

1 

 

  再次访问:

    1.http://www.b.com/b_setcookie.php
    2.http://www.a.com/a_getcookie.php
    在访问b.com域后,设置了a.com域的cookie值。

  上面例子可以看出通过发送P3P头信息而实现的跨域。(在Firefox不发送P3P也能跨域成功)

 

 

转载于:https://www.cnblogs.com/JohnABC/p/3340120.html

你可能感兴趣的文章
没写完,没调完,咕咕咕的代码
查看>>
Android Studio使用技巧:导出jar包
查看>>
Problem E. TeaTree - HDU - 6430 (树的启发式合并)
查看>>
Kafka序列化和反序列化与示例
查看>>
win10下VS2010中文输入法切换为英文卡死
查看>>
retinex相关代码汇总
查看>>
Cortex-M3 异常返回值EXC_RETURN
查看>>
kettle 转换字段遇到问题(couldn't get row from result set)——摘
查看>>
nginx首页根据IP跳转
查看>>
【2019-08-20】有点目标,有点计划,有点目的
查看>>
【2019-09-10】美,真的跟年龄无关
查看>>
【2019-09-28】少,但更好
查看>>
【2019-09-13】耐心观察是一种技能
查看>>
mysql数据库2-常用命令
查看>>
安卓开发环境搭建(转)
查看>>
Harris角点检测
查看>>
Struts2的处理流程及为Action的属性注入值
查看>>
设计中最常用的CSS选择器
查看>>
Maven项目打包成可执行Jar文件
查看>>
nginx http proxy 正向代理
查看>>