google-oauth - 在 iframe 应用程序中使用 oauth2

Question

我有一个使用 google & facebook oauth2 来授权用户的网络应用程序。但是，该应用程序也可以托管在一个框架中的其他站点中。

问题是，在这种情况下，谷歌会阻止登录阶段（因为它在一个框架中），有没有办法克服它？

Answer 1

我不这么认为。如果可能的话，不要用框架嵌入其他网站。

Answer 2

您可以设计一些东西，让您的客户端对您的服务器进行 ajax 调用。如果您的服务器发送登录重定向，您的客户端可以使用 302 位置打开一个弹出窗口。您当然需要确保用户没有阻止弹出窗口。