在iframe应用程序中使用oauth2

Question

我有一个使用Google和Google的网络应用程序facebook oauth2授权用户。 但是，应用程序也可以在框架中的其他站点中托管。

问题是，在这种情况下谷歌会阻止登录阶段（因为它在一个框架中），有没有办法克服它？

Answer 1

我不这么认为。如果可能的话，远离嵌入带框架的其他网站。

Answer 2

您可以设法让客户端对您的服务器进行ajax调用。如果您的服务器发送登录重定向，您的客户端可以使用302位置打开弹出窗口。您当然需要确保用户没有阻止弹出窗口。