因为业务需求,内嵌的 web 页面需要带有登录态的操作(比如点赞),登录操作通过 native 完成, web 不重复登录的情况下,如何同步 session ,如何保证在 web 里能够完成带有登录态的操作。
目前了解到有两种方案:
1.web 端所有的接口请求全部代理通过 native 发出,并通过 native 返回。 2.改写请求头的 cookie 信息与 native 相同,就可以让服务器识别成同一个 session (但是由于安全考虑浏览器禁止改请求头的 cookie 值,目前还在困惑这个方案到底怎么实行)
两种方案来看应该是第二种比较好的,但是不知道怎么实现,求大神支支招。
1
SoloCompany 2017-03-06 21:35:31 +08:00
native 切换到 web 的时候,通过一个统一的 sso 入口, url 中带认证信息,通过后设置好必要的 cookie 然后再转向真正的页面
最标准的做法,就是 sso 入口直接用 ;phpsessionid 或 ;jsessionid 跳转,当然你可以有更隐晦的方式,前提是你清楚的知道自己要做的是什么 |
2
litpen OP 能不能提供更具体的实现方式,设置好必要的 cookie 指的是请求头的 cookie ,还是客户端 cookie
|
3
litpen OP @SoloCompany 能不能提供更具体的实现方式,设置好必要的 cookie 指的是请求头的 cookie ,还是客户端 cookie
|