javascript窗口重定向安全地传递参数(发布)

Question

我有一个场景，页面导航是从一个域到另一个域完成的。例如，导航是从 http://www.foo.com到 http://www.bar.com在 JavaScript 中单击按钮

重定向时，我需要将用户名和密码从第一个域安全地发送到第二个域。

如何发送这些参数？

我不想使用 GET 并通过 URL 发送它，因为以这种方式发送密码并不安全。由于域不同，Broswer 的 localStorage 和 SessionStorage 无法工作。

Window.open确实在同一页面中打开了第二个域('_self')，但参数丢失了。除此之外，window.open 的缺点是弹出窗口拦截器会阻止它

Cookie 不起作用。

我想从站点 A 重定向到站点 B，并将用户在站点 A 上输入的用户名和密码传递到站点 B

Answer 1

您不清楚此处的安全隐患:

While redirecting, I need to send username and password securely from the first domain to the second domain.

I do not want to use GET and send it across the URL as it is not secure to send password in that manner.

站点 B 是否不应该知道密码，或者您是否担心有人监听请求并重播？

无论如何，唯一安全的方法是

• 站点 A 向您提供一个 token (可能是 JSON Web Token )
• 您将此 token 与请求一起发送到站点 B。
• 网站 B 获取此 token 并要求网站 A 验证它。
• 经过肯定验证后，站点 B 会为您创建一个 session 。

其他一切(使用 POST 而不是 GET)也是不安全的，监听 POST 请求很简单。