Làm cách nào tôi có thể sử dụng JWT từ giao diện người dùng không đầu để tự động đăng nhập người dùng trên một tên miền phụ khác?

Mrweiner

23:47, 21/05/2023

Tôi có một ứng dụng không đầu với giao diện người dùng vuejs trên mysite.com và phần phụ trợ Drupal trên backend.mysite.com, để người dùng vẫn có thể tận dụng các biểu mẫu của Drupal, v.v.

Tất nhiên, backend.mysite.com/user/login hoạt động tốt và tôi đã đăng nhập hoạt động trên giao diện người dùng thông qua https://www.drupal.org/project/simple_oauth (tạo JWT để truy cập/làm mới mã thông báo). Vấn đề là không có mối quan hệ nào giữa việc đăng nhập ở giao diện người dùng và đăng nhập ở phần phụ trợ.

Có cách nào được đề xuất để có một loại "SSO tự động" tận dụng các mã thông báo đã được tạo để đăng nhập người dùng vào chương trình phụ trợ không? Tôi đoán điều tôi đang nghĩ là tôi sẽ trình bày cho người dùng một nút/liên kết trên giao diện người dùng để gửi họ đến backend.mysite.com trong khi xử lý xác thực tự động, nhưng tôi không chắc phải làm gì về mặt hậu cần để thực hiện điều đó xảy ra.

0 + 0

Patrick Kenny

12:42, 22/05/2023

Tôi có thể không hiểu câu hỏi của bạn, nhưng nếu có một chương trình phụ trợ drupal trên một miền phụ và sau đó trên miền chính/miền trống bạn có VueJS với thông tin đăng nhập thông qua OAuth đơn giản của Drupal, thì có hai cài đặt drupal (đăng nhập Drupal A cung cấp năng lượng cho VueJS và Drupal B cung cấp năng lượng cho tên miền phụ)?

Hồi đáp

Mrweiner

18:34, 22/05/2023

Không, có một cài đặt duy nhất. Tên miền phụ là bản cài đặt drupal đầy đủ. Thông tin đăng nhập vuejs về cơ bản chỉ nhận mã thông báo xác thực từ chương trình phụ trợ có thể được sử dụng cho các yêu cầu API. Ứng dụng vue thực sự chỉ là một ứng dụng tiêu dùng API.

Hồi đáp

Mrweiner

18:47, 22/05/2023

Nói rõ hơn, đăng nhập vuejs chỉ là một tiêu chuẩn

Hồi đáp

Patrick Kenny

04:53, 23/05/2023

Tôi hiểu rồi. Tôi cũng có một ứng dụng web/ứng dụng dành cho thiết bị di động Ionic React với một trang web drupal đầy đủ, nhưng tôi đã thiết lập nó bằng cách lưu trữ trang web Drupal đầy đủ tại miền, sau đó đặt các tệp ứng dụng dành cho thiết bị di động vào một thư mục con (www.example.com/myapp ) và phục vụ các tệp ứng dụng dành cho thiết bị di động trực tiếp từ nginx. Trong trường hợp này, khi người dùng đăng nhập vào ứng dụng web React, họ cũng nhận được cookie Drupal vì nó nằm trên cùng một miền.

Hồi đáp

Mrweiner

08:11, 24/05/2023

À hiểu rồi, có lý đấy. Có chỉ là một thiết lập khác nhau.

Hồi đáp

Phan Văn Trường

Câu hỏi này là trong các ngôn ngữ khác:

EN: How can I use a JWT from a headless front end to automatically log in a user on a different subdomain?

TH: ฉันจะใช้ JWT จากส่วนหน้าที่ไม่มีหัวเพื่อเข้าสู่ระบบผู้ใช้ในโดเมนย่อยอื่นโดยอัตโนมัติได้อย่างไร

RO: Cum pot folosi un JWT de la un front end fără cap pentru a conecta automat un utilizator pe un alt subdomeniu?

RU: Как я могу использовать JWT из безголового внешнего интерфейса для автоматического входа пользователя в другой субдомен?

VI: Làm cách nào tôi có thể sử dụng JWT từ giao diện người dùng không đầu để tự động đăng nhập người dùng trên một tên miền phụ khác?

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.