从iframe HTML传递令牌的解决方案

Question

我有点腌菜。使用Java和Tomcat 7容器作为webapp。我们在应用程序的任何地方传递令牌（为了安全，在会话中为用户分配一个令牌并附加到URL的末尾）。

但是我们目前有一个窗口（包含URL中的令牌），它在iframe中打开另一个html。在这个html中是指向网站另一部分的链接，如果当时不可用，我如何从HTML中检索令牌？什么可能是最不可能最简单的解决方案，HTML中的JavaScript从浏览器获取令牌然后将其附加到链接的末尾？

Answer 1

将令牌另存为Cookie。 cookie随每个请求一起发送到服务器。一旦设置，它就可以在服务器端使用，并且可以在客户端使用javascript访问。