gpt4 book ai didi

javascript - 同时登录网站和 Chrome 扩展程序

转载 作者:行者123 更新时间:2023-12-05 00:31:03 24 4
gpt4 key购买 nike

我们有一个文件共享服务,http://ge.tt ,以及一些适用于 Chrome 的扩展程序。其中之一为 Gmail 添加了额外的功能。

在这个扩展中,我们要求用户在他们能够使用扩展之前登录到 Ge.tt。由于他们已经在 Ge.tt 上登录,因此不必再次登录就太好了,这会导致一些用户误解它的工作原理。

什么是解决这个问题的好方法?其他人有同样的问题吗?

最佳答案

例如,语法扩展可以检测您是否登录到语法站点
他们正在使用此权限(实际上它在所有站点上都启用了,他们甚至可以在任何站点上读取 httpOnly cookie)
enter image description here
enter image description here
注:不知道他们为什么要监听 cookie,他们可以(如 @alex-k 所指出的)只是向 api.grammarly.com/is-authenticated 发出请求
因为我看到他们不使用 same-site=strict 或 lax
这是我注销后的屏幕截图,扩展程序请求在他们的站点上记录一些操作,服务器设置 anonymous cookie 到我的浏览器
enter image description here

关于javascript - 同时登录网站和 Chrome 扩展程序,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/12262198/

24 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com