我正在开发应用程序，该应用程序通过 Ajax POST 方法将许多跨域的内容保存到我的服务器/应用程序。我需要找到一个解决方案，如何发送 POST 并验证发送它的用户是否已经在我的网站上签名，然后将其保存到数据库中。
我很确定我需要 Chrome、Firefox 扩展来做到这一点，因为我需要在我的用户浏览的每个页面上嵌入我的 js。问题是我不知道从哪里开始以及它应该如何工作。我可以设置代理以使 JSON POST 工作，但我不知道如何验证用户是否在我的网站上签名。
我是否应该通过 Chrome API 从浏览器获取用户的 cookie 并在 POST 中发送并在 Django 中验证 cookie/会话？你有什么建议？
感谢您的帮助。我很感激每一个提示。
【问题讨论】：
当用户在http://yourserver.com 登录时，您可以设置一个永久cookie 来识别他。 （参见 django 中的 SESSION_EXPIRE_AT_BROWSER_CLOSE 和 COOKIE_AGE 变量）
然后，当他从 yourserver.com 域嵌入另一个站点的任何 JS 时，会自动为该域发送 cookie，您可以在 django 端检查 cookie 的存在和有效性并给出好的 JS。
由于跨域问题，您最好使用表单 POST 作为 AJAX 的替代方案，因为它不受安全限制。然后你可以play with iframes and javascript to make both domains communicates。
要将 JS 嵌入另一个网站，您可以使用浏览器扩展程序，或简单的bookmarklet，当用户从任何网页单击它时，它将在当前页面加载您的代码。
我的 2 美分；
【讨论】：