javascript api在第三方域上存储身份验证令牌

Question

我们有我们的JS在第三方网站上与服务器进行身份验证（跨域）。什么是存储Auth令牌的最佳方式。

1. 我们正在考虑在该域资源上创建一个Iframe并存储令牌？这是最好的方法吗？ （如何做到这一点的任何示例？）

任何其他建议，将不胜感激。

亲切的问候， Phani。

Answer 1

如果您在服务器上设置CORS，Cookie可以跨域使用，我建议这篇文章仅供参考：https://developer.mozilla.org/en-US/docs/Web/HTTP/Access_control_CORS#Requests_with_credentials