如何共享授权令牌并保持安全？

支持
1

大家好。
我需要一些建议。将 Discourse 认证令牌（“_t”Cookie）与另一个域名上的另一个应用共享的最安全且最简单的方法是什么？

我想将 Discourse 用作 Nuxt.js 应用的后端。

2

这肯定会有帮助。

https://meta.discourse.org/t/discourse-api-documentation/22706/297

3

我相信这会有所帮助，但它并没有回答我的问题。

4

我认为你需要检查一下 user api 是如何向 Discourse 进行身份验证的。你需要复现官方应用所使用的逻辑。依我看，使用 Cookie 并不是最佳方案。