java - JD Single Sign-On 인증에 대한 질문
위 사진은 JD.com의 단일 지점 인증 과정 중 http 요청입니다.
그의 프로세스는 다음과 같습니다. 즉, 현재 홈페이지는 www.jd.com이고, 교차 도메인 요청을 시작하여 sso.jd.hk에 대한 인증을 시작합니다. 이 요청은 쿠키를 전달하며 쿠키도 응답으로 반환됩니다. 응답으로 반환된 쿠키의 도메인은 첫 번째 수준 도메인 이름으로 설정됩니다.
몇 가지 질문이 있습니다
(1) 이는 교차 도메인 요청입니다. 요청이 쿠키를 전달하는 이유는 무엇입니까? 이거 괜찮아요? 다른 친구들이 쿠키를 들고 다닐 수 있다고 하는 걸 봤어요
예: http://blog.csdn.net/wzl002/a... 도메인 간 Ajax 요청에 쿠키 설정을 포함할지 여부
그런데 JD.com에 대해서는 구체적으로 어떻게 처리하셨나요?
(2) 응답에 쿠키가 설정되어 있는데 현재 도메인 이름이 jd.hk가 아니고 www.jd.com으로 설정이 가능한가요? 구체적으로 JD.com에서는 어떻게 설정하나요?
(3) 응답에 p3p가 설정되어 있습니다. 이를 통해 질문 2에서 언급한 문제가 해결됩니까?
(4) p3p는 http://blog.csdn.net/ghj1976/...
을 참고하시면 됩니다.언급된 기사:
P3P를 채택한 후 웹사이트가 개인 식별 정보를 수집하는지, 이 정보를 사용하여 사용자 프로필을 생성하는지, 방문자가 데이터 수집을 거부하도록 허용하는지를 자동으로 감지하도록 브라우저를 설정할 수 있습니다.P3P 지원 브라우저에는 선택할 수 있는 몇 가지 기본 옵션이 있습니다. 또는 공유할 데이터와 허용할 쿠키 유형 등의 질문에 답하여 설정을 맞춤화할 수도 있습니다. 귀하가 웹을 탐색할 때 이 소프트웨어는 귀하의 개인정보 보호 기본 설정이 웹사이트의 데이터 수집 관행과 일치하는지 여부를 결정합니다.
내가 이해한 바는 다음과 같습니다. p3p 기능이 있는 브라우저는 도메인 전체에 걸쳐 쿠키 쓰기를 감지하고 사용자와 상호작용하여 사용자에게 도메인 전체에 걸쳐 쿠키를 작성하는 데 동의하는지 물어볼 수 있습니다. 자주 발생하는 웹페이지 변경 프롬프트 상호작용과 유사합니까? ? ? ? 이런 이해는 불합리한 것 같아요,
한마디 한마디 부탁드립니다 (
＾-＾)
