跨域认证安全风险防范

跨域名的 cookie 无法直接共享，但通过安全的单点登录（SSO）或 Token 机制，可以实现跨域登录，这背后既有浏览器同源策略的限制，也有业务上的权衡，下面把原理、方案和落地步骤掰开讲清楚，跨域名 cookie 共享安全吗？先搞懂同源策略很多人以为 cookie 就是个小文本，存哪都能用，浏览器对 coo……