2010-11-08 37 views
0

我有一个拥有多个域名的客户,比如www.abc.com,www.xyz.com以及一个用于登录/注册功能的域名.--login.company .COM。 login.company.com有一个SSL证书,其他域没有。客户不希望为其他域购买额外的SSL证书。目前用户在注册时看到的界面主要由login.company.com控制。客户需要一种API来实现该功能,以便www.abc.com可以控制它自己的界面 - 也许Flash,也许是HTML/JS。我提出的每个选项至少有一个问题...多个域名上的登录/注册功能

1)在login.company.com上托管一个JSONP Web服务并使用JS/Ajax与它进行通信 - 用户名/密码将在查询字符串
2)在login.company.com上托管任何类型的Web服务并使用Flash与其通信 - Flash将成为移动网站上的问题并且I'm not sure how that would work anyway
3)基本上在www.abc上创建代理服务.com接受来自用户界面的请求,并将它们传递给登录在login.company.com上的Web服务 - www.abc.com没有SSL证书。
4)设置隐藏内部框架上www.abc.com的页面与login.company.com沟通 - 我不认为这甚至会工作

是我缺少的还有其他的选择吗?如果有关系,login.company.com的后端和www.abc.com的大多数实例都将使用.NET。

回答