如何使用 CORS 对同一用户进行多个域的身份验证？答案

【问题标题】：How do you authenticate the same user to multiple domains using CORS?如何使用 CORS 对同一用户进行多个域的身份验证？
【发布时间】：2015-05-24 06:46:53
【问题描述】：

我有 3 个 webapps，每个 webapps 在支持 CORS 的 Tomcat 7 发行版下运行在不同的域上。如何使用 CORS 对所有 3 个域上的用户进行身份验证，而无需输入他们的 {username,password} 3 次？

目前，用户必须重新键入其凭据 3 次，才能显示来自 3 个域中的每个域的数据。

我已通读 this post ，但似乎此人仅对 1 个域（巴伐利亚人）进行身份验证。

【问题讨论】：

【解决方案1】：

在不同域的站点之间直接使用基本身份验证是不可能共享身份验证的，如果它们是子域，可能会有一些技巧参见：

另一种选择是使用Security Token Service 切换到联合。然后用户将被重定向到他们点击并需要登录的第一个域的 STS，然后如果他们转到另一个域，它将再次重定向到 STS，但只要会话没有过期就不需要登录。

【讨论】：