一账号，多站点登录

[LingYanSi]

淘宝/天猫

tmall/taobao.com在一个站点登陆后，再上其他网站，无需登录，如何实现？

用控制台调试一下，发现步骤如下

• 用户名，密码通过 _jsonp_ 发送给 _taobao/login_
• 如果登陆成功，后端通过setCookie的形式，把cookie设置到taobao
• 跳转到Tmall首页
• jsonp形式请求 _taobao/login_ ，因为已有cookie，淘宝后端根据cookie返回相关数据
• Tmall 接收到返回的数据，把数据set到cookie中
• 至此Tmall站内所有请求问题已解决

  总结

所有子站的登录，都先跳转到主站登录，然后再通过请求主站接口，返回cookie信息，达到子站登录的目的

[LingYanSi]

• 首要条件，在于script img css等文件请求，都会把cookie携带上
• 后端就可以根据cookie来判断，客户端的一些信息

  比如说使用天猫，页面可以请求一个taobao域名下的js文件，如果用户已登录淘宝，那么就会把相应的cookie带到后端

• 后端再返回相应的用户信息，js再把这些信息写入到当前域名的cookie中
  如此便完成了多站点登录

[LingYanSi]

跨域

什么是跨域？

概念：只要协议、域名、端口有任何一个不同，都被当作是不同的域。

URL 说明  是否允许通信
http://www.a.com/a.js
http://www.a.com/b.js     同一域名下   允许
http://www.a.com/lab/a.js
http://www.a.com/script/b.js 同一域名下不同文件夹 允许
http://www.a.com:8000/a.js
http://www.a.com/b.js     同一域名，不同端口  不允许
http://www.a.com/a.js
https://www.a.com/b.js 同一域名，不同协议 不允许
http://www.a.com/a.js
http://70.32.92.74/b.js 域名和域名对应ip 不允许
http://www.a.com/a.js
http://script.a.com/b.js 主域相同，子域不同 不允许
http://www.a.com/a.js
http://a.com/b.js 同一域名，不同二级域名（同上） 不允许（cookie这种情况下也不允许访问）
http://www.cnblogs.com/a.js
http://www.a.com/b.js 不同域名 不允许

对于端口和协议的不同，只能通过后台来解决。