Javascript登录浏览器弹出窗口

Question

如果我在不同的子域上有不同的应用程序，只需通过浏览器/ javascript弹出窗口登录即可。这安全吗？这样做比服务器端身份验证更好吗？你有一个关于如何使身份验证弹出并传递信息来说Rails的小甜心吗？

Answer 1

最好对服务器端身份验证用于诸如托管之类的事情，安全性更为详尽，您可以实施更多的检查和平衡。

Answer 2

我肯定会使用服务器端身份验证。有更多的灵活性，更安全。

我明白为了让用户更容易做事的愿望，但安全性是安全性比简单更好的一个领域。