javascript - 从书签检查身份验证

Question

我的网络应用程序具有类似于 Pocket 的小书签功能因为当您访问任何网页时，如果您单击小书签，它将将该页面保存到您的帐户以供以后查看。

也类似于 Pocket，您必须登录才能使用，否则它不知道将其保存到哪个帐户，它会提示您登录。<​​/p>

我已经设置了我的网络应用程序，这样当您访问我的域时，它就会知道您是登录还是注销，但我的小书签问题是它没有访问权限从我的网络应用程序的域中获取身份验证数据，因此小书签认为它未登录。

我需要做什么才能让我的小书签知道用户是否已经登录？

Answer 1

您的小书签可以像下面这样向您的服务器发出 ajax 请求(您必须允许服务器上的跨域请求才能发回数据，请参阅 http://en.wikipedia.org/wiki/Cross-origin_resource_sharing )。将 withCredentials 设置为 true 很重要，这样用户的 session 就会发送到您的服务器，并且您的服务器可以验证用户的身份验证状态。请注意，下面的代码使用了 jQuery。有关如何在没有 jQuery 的情况下执行此操作的更多详细信息，我强烈推荐:http://www.html5rocks.com/en/tutorials/cors/

$.ajax({
    url: your_url,
    xhrFields: {
        withCredentials: true
    }
});