authentication - 跨多个域的嵌入和身份验证

Question

我想在各种第三方域中嵌入一个小型网络应用程序，就像 Disqus 对他们的评论应用程序所做的那样。用户需要进行身份验证，这需要跨域持续存在。

我注意到 Disqus 使用 an<iframe>来部署他们的应用程序。我认为这是为了让他们可以使用 cookie 为其用户维护会话。正确的？

有没有办法在这个用例中使用 iframe？我可能正在考虑使用带有来自 localStorage 的 JWT 令牌的 Web 组件。但据我了解， localStorage 仅限于域。您需要一个隐藏的 iframe 来跨域共享 localStorage。

任何其他可以跨第三方域工作的方法？

标签： authenticationiframejwtcross-domainweb-component