在iframe应用程序中使用oauth2

Question

我有一个使用google&facebook oauth2授权用户。但是，该应用程序也可以托管在框架中的其他站点中。

问题是，在这种情况下，谷歌会阻止登录阶段（因为它在一个框架中），有办法克服它吗？

Answer 1

我不这么认为。如果可能的话，不要用框架嵌入其他网站。

Answer 2

您可以设计一些东西，让客户端对服务器进行ajax调用。如果您的服务器发送登录重定向，您的客户端可以使用302位置打开弹出窗口。当然，您需要确保用户没有阻止弹出窗口。