跨域cookie Rails 3

Question

我想知道是否有可能在另一个域而不是我当前的应用程序域名下获取cookie？

我正在构建一个访问另一个网站的API的应用程序.如果用户已从其他站点登录,我的浏览器将在该域名下创建cookie.例如,用户在www.example.com下登录,我的浏览器将存储cookie: cookies['token']在www.example.com域下.当用户访问我的网站www.mywebsite.com时,如何在我的rails服务器上获取www.example.com下的cookie？

任何帮助都非常感谢.

Answer 1

这是可以做到的，但它需要客户、您的网站和您的其他网站一起工作。您有一个知道如何对站点 A 进行身份验证的客户端。它希望将站点 B 作为它知道如何对站点 A 进行身份验证的用户来查看。实现此目的的基本方法是让客户端联系站点 A，对自身进行身份验证，从站点 A 获取站点 B 可以信任的令牌，然后将该令牌交给站点 B。

实际上，您想要构建一个非常具体的 OpenID 或 OAuth 案例。这当然是可能的，但您需要对 www.example.com 进行一些更改才能使其正常运行。如果你能做到这一点，那就太好了。

首先阅读有关 OAuth 的所有内容。您不需要完全使用它（尽管您可以），但它将有助于解释您需要做什么： http: //hueniverse.com/oauth/