直接将用户名和密码传递给iframe中的外部网站

Question

我希望在我们的主要成员页面上有一个他们可以提交的表单，然后我想将用户名和密码传递给我们网站上嵌入iframe的服务，以便无缝登录。< / p>     

Answer 1

很抱歉，这不适用于浏览器的iframe安全模型。存在解决此问题的方法（即将数据推入窗口名称），但是传递密码等秘密信息会很糟糕。

这里的真正解决方案需要嵌入式站点独立验证用户。 OpenID可以帮到你。

Answer 2

以这种方式传递秘密信息非常危险，请考虑其他选项，因为这会对您的用户造成很大伤害。