iframe 內如何获取跨域session ?

Question

iframe 內如何获取跨域 session ?
网站A和B，在A內嵌一个iframe去B，A和B使用同一个SSO登入，理应登入A后iframe內容就不须登入，但现在不成功，iframe內容停留在登入页，求解

Answer 1

参考GPT和自己的思路：

很抱歉，根据计算机安全原则，跨域获取session是不安全的。在你提供的情况下，如果网站A和B使用同一个SSO进行登入，可以尝试在A网站设置CORS（跨域资源共享）来实现跨域资源访问，但是需要确保安全性。另外，如果B网站允许跨域访问，你也可以使用postMessage API在不同域之间进行数据通信。