我正在尝试将第三方提供的产品集成到我的网站中。第三方没有资源为单点登录类型的设置进行代码更改，因此我正在寻找一种通过一些可能的快捷方式提供类似用户体验的方法。我正在考虑的是使用HTML POST将登录凭证直接发布到登录页面上的表单，希望一起绕过页面并将用户直接引导到完全认证的主页。有谁知道这是否可能，如果是的话，我该怎么办呢？
答案 0 :(得分：0)
我不认为这是可能的。我认为最好的身份验证在其形式上会有某种nonce，这主要是为了确保除非你使用他们的表单提交，否则提交将被拒绝。
即使目前他们没有nonce，将来也可能