JSONP或window.postMessage和MessageChannel

Question

好的，所以在构建一个x域逻辑上我们已经达到了未知数。

使用JSONP或window.postMessage和MessageChannel (MessageChannel)为windows bastard子IE10。

逻辑是 （显然是相当标准的）。 一个主域，另外两个域（site2和site3）。 登录site1

1. 用户将表单发布到主域。

2. 主域，将用户登录到主站并重定向回site1.com/sso?token=uhytchvgjb

3. site1 / sso解密令牌并将用户登录到site1

这种逻辑很好，很有意义。 现在输入“上下文登录”。 即，js灯箱弹出，登录，将页面转换为登录状态。

以上3个步骤可以在iframe中完成，但是我需要部署postMessage的使用来提醒父窗口成功登录。 然而，经过研究，postMessage并不友好（震惊）。 所以我必须使用MessageChannel，但后来似乎是一个讨厌的浏览器的额外工作。

是否可以使用jquery ajax和jsonp？ 即登录到site1

1. 用户通过ajax数据发布到主域

2. 主域验证当前用户的详细信息和日志，并在响应中将令牌返回给客户端。

3. 收到响应的客户端将令牌传递回site.com sso检查并将成功返回给客户端

4. 客户端然后将页面转换为记录状态或重定向到重新登录页面。

以上似乎是明智和可行的。 问题是，如果使用JSONP方法，客户端是否会登录到主域？

Answer 1

是。

当JSONP请求发送到辅助网站时，响应可能包含setcookie标头。 可以通过这种方式为辅助网站设置会话cookie。 因此，也可以为它启动会话。 并且可以设置登录标志。