当前位置： 首页 > news >正文

用户登录/登出功能，当登录页面在另一域名下

news 2025/6/18 7:54:00

需求：

要求为某网址增加用户登录功能。登录页面是现成的，但是位于另一个域名。当request 没带token ，要求跳转此登录页面，用户登录后会返回token. 此时再跳回原网址。这个过程如何避免发生跨域问题？

最简单的方案

登录：

  1. 若用户在未登录状态，则应访问$(登录页)?returnUrl=$(frontPage)跳转登录页面。在用户手动成功登录后，页面会自动跳回returnUrl, 并在URL中携带参数token。前端应马上读取token，并在地址栏删除token。
    1.1 这里可能有种特殊情况，就是用户在原网址是未登录状态，但是在用户中心是登录状态。这也是没做单点登录系统（sso） 造成的。这时跳回returnUrl,并带上token。
  2. 用户在登录状态，调用指定api时, request应携带Authorization字段, 该字段即在第1步中获取的token。

用户登出时，前端应删除cookie等信息，并调用logout api

改进一

用户手动登录成功，页面跳回returnUrl时，不是通过URL传递token，而是使用POST请求发送一个隐藏表单将token发送回returnUrl

改进二

使用postMessage传回token

Oauth或者SSO

应该是更完备严谨的方法

相关文章：

用户登录/登出功能，当登录页面在另一域名下

需求： 要求为某网址增加用户登录功能。登录页面是现成的，但是位于另一个域名。当request 没带token ，要求跳转此登录页面，用户登录后会返回token. 此时再跳回原网址。这个过程如何避免发生跨域问题？ 最简单的方案 登…...

编程日记 2025/1/15 5:03:20

自动化解决方案：修复devicedisplaystatusmanager.dll丢失

在Windows操作系统中，DLL（动态链接库）文件扮演着至关重要的角色。它们为应用程序提供必要的函数和数据，以确保系统的平稳运行。然而，有时我们可能会遇到DLL文件丢失或损坏的问题，比如DeviceDisplayStatusMa…...

编程日记 2025/1/15 5:02:18

.Net8 Avalonia跨平台UI框架——＜vlc:VideoView＞控件播放海康监控、摄像机视频(Windows / Linux)

一、UI效果 二、新建用户控件：VideoViewControl.axaml 需引用：VideoLAN.LibVLC.Windows包 Linux平台需安装：VLC 和 LibVLC （sudo apt-get update、sudo apt-get install vlc libvlccore-dev libvlc-dev） .axaml 代码 注…...

编程日记 2025/1/15 5:01:13

网络协议（八）：IP 协议

目录 1. IP 协议简介 2. 首部属性 2.1 版本号 2.2 首部长度 2.3 服务类型 2.4 总长度 2.5 > 16位标识 & 3位标志 & 13位片偏移 2.5.1 > 16 位标识 2.5.2 > 3 位标志 2.5.3 > 13 位片偏移 2.6 生存时间(TTL) 2.7 > 8 位协议 2.8 首部校验和…...

编程日记 2025/1/15 5:00:11

深度解析 pytest 参数化与 --count 执行顺序的奥秘

有这样一个业务场景，登录不同地区的账号，重复500遍，以验证登录功能是否正常。 登录的代码如下，其中login_data是一个fixture，用来组织数据： pytest.mark.parametrize("login_data", [cn_test, …...

编程日记 2025/1/15 4:59:10

【traefik】forwadAuth中间件跨namespace请求的问题

前情提要 - fowardAuth鉴权中间件的使用： 【traefik】使用forwardAuth中间件做网关层的全局鉴权 1. 问题 我的 traefik-ingress-controller 所在 namespace: traefik 业务服务所在 namespace: apps 路由与 forwardAuth 中间件配置如下： # 路由 apiV…...

编程日记 2025/1/15 4:58:08

java学习记录16

并发基础 进程与线程 进程 进程（Process）是计算机中正在运行的程序。程序是一种静态的概念，而进程是程序在执行过程中创建的动态实体。每个进程都有自己的内存空间、代码、数据和资源，它也是操作系统进行任务调度和资源分配的基…...

编程日记 2025/1/15 4:52:02

【Lua学习之旅】之单行/多行注释

Lua的注释 单行注释多行注释 单行注释 lua中的单行注释采用两个短横线"--" --这是lua单行注释多行注释 写法一： --[[ 这个lua的多行注释， 很多资料说多行注释不可以嵌套， 根据我的测试，这种写法的多行注释在lua54版…...

编程日记 2025/1/15 4:47:56

[Effective C++]条款45 运用成员函数模板接受所有兼容类型

本文初发于 “天目中云的小站”，同步转载于此。 条款45 : 运用成员函数模板接受所有兼容类型 本条款中我们将会以智能指针为例, 介绍如何通过成员函数模板使一个模板类可以接受所有兼容类型. 我们先来构建一个简单的继承体系 : class Top { ... }; class Middle: p…...

编程日记 2025/1/15 4:41:46

Harry技术添加存储（minio、aliyun oss）、短信sms（aliyun、模拟）、邮件发送等功能

Harry技术添加存储（minio、aliyun oss）、短信sms（aliyun、模拟）、邮件发送等功能 基于SpringBoot3Vue3前后端分离的Java快速开发框架 项目简介：基于 JDK 17、Spring Boot 3、Spring Security 6、JWT、Redis、Mybatis-P…...

编程日记 2025/1/15 4:40:45

【python基础——异常BUG】

什么是异常(BUG) 检测到错误,py编译器无法继续执行,反而出现错误提示 如果遇到错误能继续执行,那么就捕获(try) 1.得到异常:try的执行,try内只可以捕获一个异常 2.预案执行:except后面的语句 3.传入异常:except … as uestcprint(uestc) 4.没有异常:else… 5.鉴定完毕,收尾的语…...

编程日记 2025/1/15 4:33:36

解决Qt打印中文字符出现乱码

在 Windows 平台上，默认的控制台编码可能不是 UTF-8，这可能会导致中文字符的显示问题。 下面是在 Qt 应用程序中设置中文字体，并确保控制台输出为 UTF-8 编码： 1. Qt 应用程序代码 在 Qt 中，我们可以使用 QApplic…...

编程日记 2025/1/15 4:28:24

第三十八章 Spring之假如让你来写MVC——适配器篇

Spring源码阅读目录 第一部分——IOC篇 第一章 Spring之最熟悉的陌生人——IOC 第二章 Spring之假如让你来写IOC容器——加载资源篇 第三章 Spring之假如让你来写IOC容器——解析配置文件篇 第四章 Spring之假如让你来写IOC容器——XML配置文件篇 第五章 Spring之假如让你来写…...

编程日记 2025/1/15 4:27:22

服务器引导异常,Grub报错: error: ../../grub-core/fs/fshelp.c:258:file xxxx.img not found.

服务器引导异常,Grub报错: error: ../../grub-core/fs/fshelp.c:258:file xxxx.img not found. 1. 故障现象2. 解决思路3. 故障分析4. 案件回溯5. 解决问题 1. 故障现象 有一台服务器业务报无法连接. 尝试用Ping命令发现无法ping通. 通过控制台查看发现有以下报错: error: ..…...

编程日记 2025/1/15 4:22:16

昵称 校验

1. 基本格式校验 1. 长度限制 • 设置最小和最大字符长度&#xff1a;2-20 个字符&#xff08;常见范围&#xff09;。 • 避免昵称过短或过长影响显示和识别。 • 示例&#xff1a; • 2 ≤ 长度 ≤ 20&#xff1a;let minLength 2 let maxLength 20 if nickname.count <…...

编程日记 2025/1/15 4:18:12

MATLAB学习笔记目录

MATLAB学习笔记-生成纯音并保存-CSDN博客 MATLAB学习笔记-各种格式之间的转换 - 知乎 MATLAB学习笔记-胞组&#xff08;cell array&#xff09;转换为矩阵&#xff0c;cell2mat_matlab如何把元胞数组改为矩阵-CSDN博客MATLAB学习笔记-判断数组、结构体、数值、字符串是否相同…...

编程日记 2025/1/15 4:17:11

基于单片机的语音控制玩具汽车的设计

语音控制小汽车选用了两个单片机、一个语音识别芯片、两个无线收发模块、一个电机驱动模块、两个电机、一个音频解码模块。语音控制端选用了一个语音识别芯片&#xff0c;实现了将声音信号转换成数字信号&#xff0c;再将数据传输给单片机的功能。小车端选用了单片机来控制电机…...

编程日记 2025/1/15 4:15:09

Qt WORD/PDF（五）使用Json一键填充Word表格

关于QT Widget 其它文章请点击这里: QT Widget 国际站点 GitHub: https://github.com/chenchuhan 国内站点 Gitee : https://gitee.com/chuck_chee 姊妹篇: 《Qt WORD/PDF&#xff08;一&#xff09;使用 QtPdfium库实现 PDF 操作》 《Qt WORD/PDF&#…...

编程日记 2025/1/15 4:14:06

vue3+ts的几个bug调试

由于编译问题&#xff0c;把几个type检查给关闭了&#xff0c;否则错误太多。 1&#xff09;第一个检查出的问题&#xff0c;拼写错误数组的length&#xff0c;写成了lengh。 2&#xff09;数组的对象引用。 torStatus Array(8).fill({ ...defaultStatus }) as TorStatus[]…...

编程日记 2025/1/15 4:10:54

DVWA靶场CSRF漏洞通关教程及源码审计

目录标题 CSRFlow源码审计 medium源码审计 high源码审计 impossible源码审计 CSRF low 先修改密码 看到地址栏 复制在另一个网页打开 成功登录 源码审计 没有任何过滤措施&#xff0c;很危险&#xff0c;并且采用了不安全的md5加密 <?phpif( isset( $_GET[ Change ] )…...

编程日记 2025/1/15 4:08:49

测试微信模版消息推送

进入“开发接口管理”--“公众平台测试账号”&#xff0c;无需申请公众账号、可在测试账号中体验并测试微信公众平台所有高级接口。 获取access_token: 自定义模版消息&#xff1a; 关注测试号&#xff1a;扫二维码关注测试号。 发送模版消息&#xff1a; import requests da…...

编程新知 2025/6/16 17:51:02

Cursor实现用excel数据填充word模版的方法

cursor主页&#xff1a;https://www.cursor.com/ 任务目标&#xff1a;把excel格式的数据里的单元格&#xff0c;按照某一个固定模版填充到word中 文章目录 注意事项逐步生成程序1. 确定格式2. 调试程序 注意事项 直接给一个excel文件和最终呈现的word文件的示例&#xff0c;…...

编程新知 2025/6/18 2:20:36

【kafka】Golang实现分布式Masscan任务调度系统

要求&#xff1a; 输出两个程序&#xff0c;一个命令行程序&#xff08;命令行参数用flag&#xff09;和一个服务端程序。 命令行程序支持通过命令行参数配置下发IP或IP段、端口、扫描带宽&#xff0c;然后将消息推送到kafka里面。 服务端程序&#xff1a; 从kafka消费者接收…...

编程新知 2025/6/16 23:04:56

基于uniapp+WebSocket实现聊天对话、消息监听、消息推送、聊天室等功能，多端兼容

基于 ​UniApp + WebSocket​实现多端兼容的实时通讯系统，涵盖WebSocket连接建立、消息收发机制、多端兼容性配置、消息实时监听等功能，适配​微信小程序、H5、Android、iOS等终端 目录 技术选型分析WebSocket协议优势UniApp跨平台特性WebSocket 基础实现连接管理消息收发连接…...

编程新知 2025/6/16 18:01:15

Linux简单的操作

ls ls 查看当前目录 ll 查看详细内容 ls -a 查看所有的内容 ls --help 查看方法文档 pwd pwd 查看当前路径 cd cd 转路径 cd .. 转上一级路径 cd 名 转换路径 …...

编程新知 2025/6/16 21:07:45

全志A40i android7.1 调试信息打印串口由uart0改为uart3

一&#xff0c;概述 1. 目的 将调试信息打印串口由uart0改为uart3。 2. 版本信息 Uboot版本&#xff1a;2014.07&#xff1b; Kernel版本&#xff1a;Linux-3.10&#xff1b; 二&#xff0c;Uboot 1. sys_config.fex改动 使能uart3(TX:PH00 RX:PH01)&#xff0c;并让boo…...

编程新知 2025/6/17 8:03:44

JVM 内存结构 详解

内存结构 运行时数据区&#xff1a; Java虚拟机在运行Java程序过程中管理的内存区域。 程序计数器&#xff1a; ​ 线程私有&#xff0c;程序控制流的指示器&#xff0c;分支、循环、跳转、异常处理、线程恢复等基础功能都依赖这个计数器完成。 ​ 每个线程都有一个程序计数…...

编程新知 2025/6/16 20:31:08

站群服务器的应用场景都有哪些？

站群服务器主要是为了多个网站的托管和管理所设计的&#xff0c;可以通过集中管理和高效资源的分配&#xff0c;来支持多个独立的网站同时运行&#xff0c;让每一个网站都可以分配到独立的IP地址&#xff0c;避免出现IP关联的风险&#xff0c;用户还可以通过控制面板进行管理功…...

编程新知 2025/6/17 5:04:55

逻辑回归暴力训练预测金融欺诈

简述 「使用逻辑回归暴力预测金融欺诈&#xff0c;并不断增加特征维度持续测试」的做法&#xff0c;体现了一种逐步建模与迭代验证的实验思路&#xff0c;在金融欺诈检测中非常有价值&#xff0c;本文作为一篇回顾性记录了早年间公司给某行做反欺诈预测用到的技术和思路。百度…...

编程新知 2025/6/16 17:22:42

PHP 8.5 即将发布：管道操作符、强力调试

前不久&#xff0c;PHP宣布了即将在 2025 年 11 月 20 日 正式发布的 PHP 8.5&#xff01;作为 PHP 语言的又一次重要迭代&#xff0c;PHP 8.5 承诺带来一系列旨在提升代码可读性、健壮性以及开发者效率的改进。而更令人兴奋的是&#xff0c;借助强大的本地开发环境 ServBay&am…...

编程新知 2025/6/16 11:41:20