2个不同的网络应用程序使用相同的cookie

Question

我有2个不同的网络应用程序，我希望使用相同的cookie进行身份验证。

我的目标是能够开发自己的网络应用程序，同时具备第三方网络应用程序的功能。

因此，当我登录时，我可以通过单一登录访问2个网络应用，并从第三方网络应用访问数据。

希望听到一些建议和意见。

Answer 1

免责声明：我是CAS的主席和云中CAS的创始人（https://www.casinthecloud.com）。

如果您想在两个网站之间共享“SSO”Cookie，您需要能够将其设置为适用于这两个网站的全球域名（例如example.com for myapp1.example.com和myapp2.example.com ）。以这种全球方式分享这些关键信息可能是不可能或至少是危险的。

我建议您转到一些着名的SSO解决方案，如CAS。