パートナーシップのウェブサイトでの標準自動ログインですか？

Question

私はパートナーシップウェブサイトのリンクから私のウェブサイトからログインしたいと思う。これをPHPでプログラムするには、私にとっては問題ではありません。しかし、これを行うための標準的なやり方があるかどうか、私は自分自身に尋ねます。 私の現在の解決策は、プロキシを使用することです。誰か良いアイデアはありますか？ 多くのありがとうございます。

Answer 1

あなたは間違いなく、そのパートナーサイトにログインするためのリンクは1回のみ有効であることに注意してください。さらに、タイミング攻撃などを処理する必要があります。

一番良いのは、ワンタイムトークンを使用し、Webサイトが内部APIを介して互いに通信することです。これにより、ほとんどの問題が回避されます。