我们提供许多在线服务。我们需要开发一种系统,如果用户从一项服务(上domain1.com
)转移到另一项服务(上),则可以为用户提供快速/简单的体验domain2.com
。
用户转移到新服务后,是否存在一种安全可靠的方式来自动登录?
如果以下解决方案完全不安全/错误,请对我大喊。
我们正在考虑一种类似于许多在线服务提供的用于密码恢复的系统-通过电子邮件向他们发送一个链接,该链接具有唯一的哈希值,该哈希值已过期,允许他们更改密码。
该domain1.com
站点将生成一个唯一的哈希并将其存储在数据库中,该哈希将链接到用户以及到期日期时间字段。
用户将被转移到 domain2.com/auto/?hash=d41d8cd98f00b204e9800998ecf8427e
domain2.com
接下来将domain1.com
使用哈希向发出请求,以获取有关用户的信息。domain1.com
然后从数据库中删除哈希。domain2.com
将登录用户并设置cookie等。
基于OpenID或OAuth的东西能否达到相同的结果?
UYOU