当前位置： 首页 > news >正文

用户登录/登出功能，当登录页面在另一域名下

news 2026/4/4 11:30:38

需求：

要求为某网址增加用户登录功能。登录页面是现成的，但是位于另一个域名。当request 没带token ，要求跳转此登录页面，用户登录后会返回token. 此时再跳回原网址。这个过程如何避免发生跨域问题？

最简单的方案

登录：

  1. 若用户在未登录状态，则应访问$(登录页)?returnUrl=$(frontPage)跳转登录页面。在用户手动成功登录后，页面会自动跳回returnUrl, 并在URL中携带参数token。前端应马上读取token，并在地址栏删除token。
    1.1 这里可能有种特殊情况，就是用户在原网址是未登录状态，但是在用户中心是登录状态。这也是没做单点登录系统（sso） 造成的。这时跳回returnUrl,并带上token。
  2. 用户在登录状态，调用指定api时, request应携带Authorization字段, 该字段即在第1步中获取的token。

用户登出时，前端应删除cookie等信息，并调用logout api

改进一

用户手动登录成功，页面跳回returnUrl时，不是通过URL传递token，而是使用POST请求发送一个隐藏表单将token发送回returnUrl

改进二

使用postMessage传回token

Oauth或者SSO

应该是更完备严谨的方法

相关文章：

用户登录/登出功能，当登录页面在另一域名下

需求： 要求为某网址增加用户登录功能。登录页面是现成的，但是位于另一个域名。当request 没带token ，要求跳转此登录页面，用户登录后会返回token. 此时再跳回原网址。这个过程如何避免发生跨域问题？ 最简单的方案 登…...

编程日记 2025/1/15 5:03:20

自动化解决方案：修复devicedisplaystatusmanager.dll丢失

在Windows操作系统中，DLL（动态链接库）文件扮演着至关重要的角色。它们为应用程序提供必要的函数和数据，以确保系统的平稳运行。然而，有时我们可能会遇到DLL文件丢失或损坏的问题，比如DeviceDisplayStatusMa…...

编程日记 2025/1/15 5:02:18

.Net8 Avalonia跨平台UI框架——＜vlc:VideoView＞控件播放海康监控、摄像机视频(Windows / Linux)

一、UI效果 二、新建用户控件：VideoViewControl.axaml 需引用：VideoLAN.LibVLC.Windows包 Linux平台需安装：VLC 和 LibVLC （sudo apt-get update、sudo apt-get install vlc libvlccore-dev libvlc-dev） .axaml 代码 注…...

编程日记 2025/1/15 5:01:13

网络协议（八）：IP 协议

目录 1. IP 协议简介 2. 首部属性 2.1 版本号 2.2 首部长度 2.3 服务类型 2.4 总长度 2.5 > 16位标识 & 3位标志 & 13位片偏移 2.5.1 > 16 位标识 2.5.2 > 3 位标志 2.5.3 > 13 位片偏移 2.6 生存时间(TTL) 2.7 > 8 位协议 2.8 首部校验和…...

编程日记 2025/1/15 5:00:11

深度解析 pytest 参数化与 --count 执行顺序的奥秘

有这样一个业务场景，登录不同地区的账号，重复500遍，以验证登录功能是否正常。 登录的代码如下，其中login_data是一个fixture，用来组织数据： pytest.mark.parametrize("login_data", [cn_test, …...

编程日记 2025/1/15 4:59:10

【traefik】forwadAuth中间件跨namespace请求的问题

前情提要 - fowardAuth鉴权中间件的使用： 【traefik】使用forwardAuth中间件做网关层的全局鉴权 1. 问题 我的 traefik-ingress-controller 所在 namespace: traefik 业务服务所在 namespace: apps 路由与 forwardAuth 中间件配置如下： # 路由 apiV…...

编程日记 2025/1/15 4:58:08

java学习记录16

并发基础 进程与线程 进程 进程（Process）是计算机中正在运行的程序。程序是一种静态的概念，而进程是程序在执行过程中创建的动态实体。每个进程都有自己的内存空间、代码、数据和资源，它也是操作系统进行任务调度和资源分配的基…...

编程日记 2025/1/15 4:52:02

【Lua学习之旅】之单行/多行注释

Lua的注释 单行注释多行注释 单行注释 lua中的单行注释采用两个短横线"--" --这是lua单行注释多行注释 写法一： --[[ 这个lua的多行注释， 很多资料说多行注释不可以嵌套， 根据我的测试，这种写法的多行注释在lua54版…...

编程日记 2025/1/15 4:47:56

[Effective C++]条款45 运用成员函数模板接受所有兼容类型

本文初发于 “天目中云的小站”，同步转载于此。 条款45 : 运用成员函数模板接受所有兼容类型 本条款中我们将会以智能指针为例, 介绍如何通过成员函数模板使一个模板类可以接受所有兼容类型. 我们先来构建一个简单的继承体系 : class Top { ... }; class Middle: p…...

编程日记 2025/1/15 4:41:46

Harry技术添加存储（minio、aliyun oss）、短信sms（aliyun、模拟）、邮件发送等功能

Harry技术添加存储（minio、aliyun oss）、短信sms（aliyun、模拟）、邮件发送等功能 基于SpringBoot3Vue3前后端分离的Java快速开发框架 项目简介：基于 JDK 17、Spring Boot 3、Spring Security 6、JWT、Redis、Mybatis-P…...

编程日记 2025/1/15 4:40:45

【python基础——异常BUG】

什么是异常(BUG) 检测到错误,py编译器无法继续执行,反而出现错误提示 如果遇到错误能继续执行,那么就捕获(try) 1.得到异常:try的执行,try内只可以捕获一个异常 2.预案执行:except后面的语句 3.传入异常:except … as uestcprint(uestc) 4.没有异常:else… 5.鉴定完毕,收尾的语…...

编程日记 2025/1/15 4:33:36

解决Qt打印中文字符出现乱码

在 Windows 平台上，默认的控制台编码可能不是 UTF-8，这可能会导致中文字符的显示问题。 下面是在 Qt 应用程序中设置中文字体，并确保控制台输出为 UTF-8 编码： 1. Qt 应用程序代码 在 Qt 中，我们可以使用 QApplic…...

编程日记 2025/1/15 4:28:24

第三十八章 Spring之假如让你来写MVC——适配器篇

Spring源码阅读目录 第一部分——IOC篇 第一章 Spring之最熟悉的陌生人——IOC 第二章 Spring之假如让你来写IOC容器——加载资源篇 第三章 Spring之假如让你来写IOC容器——解析配置文件篇 第四章 Spring之假如让你来写IOC容器——XML配置文件篇 第五章 Spring之假如让你来写…...

编程日记 2025/1/15 4:27:22

服务器引导异常,Grub报错: error: ../../grub-core/fs/fshelp.c:258:file xxxx.img not found.

服务器引导异常,Grub报错: error: ../../grub-core/fs/fshelp.c:258:file xxxx.img not found. 1. 故障现象2. 解决思路3. 故障分析4. 案件回溯5. 解决问题 1. 故障现象 有一台服务器业务报无法连接. 尝试用Ping命令发现无法ping通. 通过控制台查看发现有以下报错: error: ..…...

编程日记 2025/1/15 4:22:16

昵称 校验

1. 基本格式校验 1. 长度限制 • 设置最小和最大字符长度&#xff1a;2-20 个字符&#xff08;常见范围&#xff09;。 • 避免昵称过短或过长影响显示和识别。 • 示例&#xff1a; • 2 ≤ 长度 ≤ 20&#xff1a;let minLength 2 let maxLength 20 if nickname.count <…...

编程日记 2025/1/15 4:18:12

MATLAB学习笔记目录

MATLAB学习笔记-生成纯音并保存-CSDN博客 MATLAB学习笔记-各种格式之间的转换 - 知乎 MATLAB学习笔记-胞组&#xff08;cell array&#xff09;转换为矩阵&#xff0c;cell2mat_matlab如何把元胞数组改为矩阵-CSDN博客MATLAB学习笔记-判断数组、结构体、数值、字符串是否相同…...

编程日记 2025/1/15 4:17:11

基于单片机的语音控制玩具汽车的设计

语音控制小汽车选用了两个单片机、一个语音识别芯片、两个无线收发模块、一个电机驱动模块、两个电机、一个音频解码模块。语音控制端选用了一个语音识别芯片&#xff0c;实现了将声音信号转换成数字信号&#xff0c;再将数据传输给单片机的功能。小车端选用了单片机来控制电机…...

编程日记 2025/1/15 4:15:09

Qt WORD/PDF（五）使用Json一键填充Word表格

关于QT Widget 其它文章请点击这里: QT Widget 国际站点 GitHub: https://github.com/chenchuhan 国内站点 Gitee : https://gitee.com/chuck_chee 姊妹篇: 《Qt WORD/PDF&#xff08;一&#xff09;使用 QtPdfium库实现 PDF 操作》 《Qt WORD/PDF&#…...

编程日记 2025/1/15 4:14:06

vue3+ts的几个bug调试

由于编译问题&#xff0c;把几个type检查给关闭了&#xff0c;否则错误太多。 1&#xff09;第一个检查出的问题&#xff0c;拼写错误数组的length&#xff0c;写成了lengh。 2&#xff09;数组的对象引用。 torStatus Array(8).fill({ ...defaultStatus }) as TorStatus[]…...

编程日记 2025/1/15 4:10:54

DVWA靶场CSRF漏洞通关教程及源码审计

目录标题 CSRFlow源码审计 medium源码审计 high源码审计 impossible源码审计 CSRF low 先修改密码 看到地址栏 复制在另一个网页打开 成功登录 源码审计 没有任何过滤措施&#xff0c;很危险&#xff0c;并且采用了不安全的md5加密 <?phpif( isset( $_GET[ Change ] )…...

编程日记 2025/1/15 4:08:49

ComfyUI视频工作流解决方案：从图像序列到专业视频输出的完整指南

ComfyUI视频工作流解决方案&#xff1a;从图像序列到专业视频输出的完整指南 【免费下载链接】ComfyUI-VideoHelperSuite Nodes related to video workflows 项目地址: https://gitcode.com/gh_mirrors/co/ComfyUI-VideoHelperSuite 还在为ComfyUI中复杂的视频处理流程而…...

编程新知 2026/4/4 10:45:34

FRCRN语音降噪工具实战教程：单麦16k音频一键去噪保姆级指南

FRCRN语音降噪工具实战教程&#xff1a;单麦16k音频一键去噪保姆级指南 1. 快速了解FRCRN语音降噪 你是不是经常遇到这样的困扰&#xff1a;录制的语音通话背景噪音太大&#xff0c;播客内容被环境声干扰&#xff0c;或者重要的会议录音听不清楚人声&#xff1f;FRCRN语音降噪…...

编程新知 2026/4/4 10:19:29

Qwen3-TTS-12Hz-1.7B-Base语音克隆质量评测：与原声对比分析

Qwen3-TTS-12Hz-1.7B-Base语音克隆质量评测&#xff1a;与原声对比分析 1. 引言 语音克隆技术近年来发展迅猛&#xff0c;但真正能做到"以假乱真"的模型并不多见。Qwen3-TTS-12Hz-1.7B-Base作为阿里云最新开源的语音合成模型&#xff0c;号称仅需3秒音频就能克隆任…...

编程新知 2026/4/4 8:50:39

如何评估一个SEO策略的效果_如何利用local SEO来提高网站曝光度

如何评估一个SEO策略的效果 在当今数字化时代&#xff0c;搜索引擎优化&#xff08;SEO&#xff09;已经成为了网站提升曝光度和吸引流量的关键手段。一个好的SEO策略可以帮助网站在搜索结果中获得更高的排名&#xff0c;从而吸引更多的潜在客户。如何评估一个SEO策略的效果呢…...

编程新知 2026/4/4 8:08:16

ComfyUI-Manager下载加速技术全解析：3种方案实现8倍效率提升的低难度指南

ComfyUI-Manager下载加速技术全解析&#xff1a;3种方案实现8倍效率提升的低难度指南 【免费下载链接】ComfyUI-Manager ComfyUI-Manager is an extension designed to enhance the usability of ComfyUI. It offers management functions to install, remove, disable, and en…...

编程新知 2026/4/4 7:54:12

3秒极速解锁：高效智能的百度网盘提取码获取工具实战指南

3秒极速解锁&#xff1a;高效智能的百度网盘提取码获取工具实战指南 【免费下载链接】baidupankey 项目地址: https://gitcode.com/gh_mirrors/ba/baidupankey 在数字资源分享日益频繁的今天&#xff0c;百度网盘提取码智能获取工具baidupankey通过创新的技术架构和优化…...

编程新知 2026/4/4 7:40:00

避免数据丢失！制作Win10启动盘前必须知道的U盘备份技巧

避免数据丢失&#xff01;制作Win10启动盘前必须知道的U盘备份技巧 在数字化时代&#xff0c;U盘不仅是便携存储工具&#xff0c;更是系统维护的重要载体。当我们需要为电脑安装或重装Windows 10系统时&#xff0c;制作启动盘是最常用的方法之一。然而&#xff0c;许多用户在操…...

编程新知 2026/4/4 5:14:59

otp：Go语言一次性密码库入门指南 - 5分钟快速上手双因素认证

otp&#xff1a;Go语言一次性密码库入门指南 - 5分钟快速上手双因素认证 【免费下载链接】otp TOTP library for Go 项目地址: https://gitcode.com/gh_mirrors/otp/otp 在当今网络安全威胁日益严峻的环境下&#xff0c;一次性密码&#xff08;OTP&#xff09;已成为保护…...

编程新知 2026/4/4 4:22:04

2026 前端面试必杀技：全新版｜不重复、大白话、直接背

2026 前端面试必杀技&#xff1a;全新版&#xff5c;不重复、大白话、直接背一、2026 面试新趋势&#xff08;先搞懂&#xff0c;少走弯路&#xff09; 不再死背八股&#xff0c;原理 场景 方案才是高分答案AI 工作流、全栈、性能、安全四大新重点必考框架问得更细&#xff1…...

编程新知 2026/4/4 3:19:32

MQ之KAFKA (broker 高可用)

Kafka KRaft 核心知识点（面试+生产极简版） KRaft（Kafka Raft）：Kafka 2.8+ 引入、3.3+ 生产可用，完全替代 Zookeeper 的内置元数据一致性协议（基于 Raft）。 一句话背诵 内置 Raft、无 ZK、元数据自管理、选举更快、吞吐更高、架构极简。 1. 核心概念（必背） Control…...

编程新知 2026/4/4 3:13:30