问一个子站共享 cookie 安全问题？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› Authy

› Dashlane 密码管理器

这是一个创建于 1708 天前的主题，其中的信息可能已经有所发展或是发生改变。

假如一家公司有 xx.com ，下面有 a.xx.com 与 b.xx.com

这种问题如何解决呢？各自一套认证是可行的，但是成本可能很高，比如子站很多。

2 条回复 • 2020-03-20 20:14:40 +08:00

linauror

2020-03-20 17:44:54 +08:00

认证用一套，比如只做登录检测和常规权限判断，特殊权限各站点再单独判断了

oott123

2020-03-20 20:14:40 +08:00 via Android

你的模型里面每个子站不能互相信任，而都信任中心服务（登录），那么答案就很明显了——看看 OAuth 是怎么设计的。