如何最小代价的实现单点登录。

[ivanMeng]

场景如下： 公司内部使用的两个后台,两个主域完全不相同 ,假设在两个系统都拥有 tester 此用户,想登录 a.com 之后 打开 b.com 直接免登录不用在此登录 tester 。 目前想到的方案: iframe 。打开 a.com 的时候 open 一个隐藏的 iframe 里面打开 b.com 特定的页面 并且把 a 登录的凭证 token 拼接到到 b.com 特定链接上 ,b.com 特定链接打开获取链接之上的 token 然后执行保存 cookie 。实现跨域同步 cook

[3dwelcome]

用子域名做个登录代理呗，b.a.com 代理到 b.com/login
要不然跨域麻烦事一堆。

[oott123]

小心 safari

[ingdawn]

两个网站使用同样的加解密方案，a 网站携带的 token 请求 b 网站能解密直接通过

[shiji]

感觉用 iframe 折腾这个劲儿，部署个小型的 OAuth 也够了。

[rationa1cuzz]

cookie session 的话用同一个 session 存储库可以吗？

[canbingzt]

用 keycloak 吧

[norristong2]

可以使用开源的框架，不过搭建很麻烦。最小代价就是用一个第三方的 SaaS 服务，我自己做的小工具就用的这家的，有免费版本的： https://www.authing.cn/learn/sso