+
95
-

回答

可以使用跨站COOKIE来操作,主要涉及P3P header技术。

P3P 是 The Platform for Privacy Preferences 的简称,他允许跨域访问隐私数据,从而可以跨域set-COOKIE

操作步骤如下:

1.在A站点www.a.com登录页面用户完成登录后在用户浏览器执行b站点的script脚本,代码如下:

<?php
echo '<script src="http://www.b.com/setCOOKIE.php"></script>';die;

2.然后在B站点的这个setCOOKIE.php代码里写入COOKIE

<?php
header('P3P: CP="CURa ADMa DEVa PSAo PSDo OUR BUS UNI PUR INT DEM STA PRE COM NAV OTC NOI DSP COR"');
setCOOKIE("tokenid", "sdfsdf34234234324", time()+3600, "/");
3.这样在B站点上就可以获取到tokenid这个COOKIE的值,如果session会话使用redis等分布式会话共享的话,就实现一站登录了。

注意:P3P header 在同一个包里只能设置一次,后面的P3P Header不会覆盖前面的P3P header,浏览器只认第一个。


网友回复

我知道答案,我要回答