如何在客户端中安全地将令牌转换为其他来源？

Question

http://a.com/，用户登录并获得token，并且token在http://b.com/中有效，为了转换令牌，我们可以：

1. 在sessionStorage或localStorage中（必须来自同一来源）；
2. 在网址参数中，例如http://b.com?token=123;

还有其他方法可以安全地转换令牌吗？