从 iframe 传递令牌的解决方案 HTML

Question

我有点不知所措。使用 Java 和 Tomcat 7 容器作为 webapp。我们在应用程序中到处传递令牌（为了在会话中为用户分配令牌并附加到 URL 的末尾时的安全性）。

但是我们目前有一个 window（其中包含 URL 中的令牌），它在 iframe 中打开另一个 html。在这个 html 中有一个 link 到网站的另一个部分，如果当时不可用，我如何从 HTML 中检索令牌？什么可能是最简单的解决方案，JavaHTML 中的脚本从浏览器获取令牌，然后将其附加到 link?

的末尾

Answer 1

将令牌保存为 cookie。 cookie 随每个请求一起发送到服务器。一旦设置，它在服务器端可用，并且可以在客户端使用javascript访问。