直接将用户名和密码传递给iframe中的外部网站

Question

我想在我们的主要成员页上提供一个可以提交的表单，然后我想将用户名和密码传递给将嵌入到iframe中的服务在我们的网站上允许无缝登录。

Answer 1

对不起，这不会与I帧浏览器的安全模型的工作。解决此问题的方法（即将数据推入窗口名称）存在，但对于传递密码等秘密信息会很糟糕。

这里真正的解决方案需要像嵌入式站点一样独立验证用户。 OpenID可以帮助你，在这里。

Answer 2

以这种方式传递秘密信息是非常危险的，请考虑其他选项，因为这样会损害您的用户。