Cookie認証と複数のドメイン

Question

ウェブサイトはwww.website.comでホストされており、別のウェブアプリケーションはwww.app.website.comでホストされています。

www.website.comは匿名ユーザーが利用でき、Wordpressを使用して作成されています。

一方、www.app.website.comは、Cookie認証に依存するHtml5 + AngularJs + C＃Web APIです。

現在のシナリオ

• ユーザーの訪問www.website.comとクリック "ログイン" 彼らはその後、認証された場合
• ブラウザはwww.app.website.com
• にリダイレクトwww.app.website.comが認証されたユーザページにリダイレクトする
• それ以外の場合は、ログインページにリダイレクトする

質問

• ユーザーが訪問www.website.com
• それらが認証されている場合、すなわち、有効なクッキーを持って、www.website.comはwww.app.website.comにそれらをリダイレクトする必要があります
• 彼らは私の知る限り、我々は、クロスドメインのクッキーを発行することができますが、セキュリティ上の理由から、我々はそれらにアクセスJavascriptを防ぐ必要があります理解して「ログイン」

を押すまでそうしないと、彼らはwww.website.comに留まります。

これを念頭に置いて、最適なリダイレクト戦略は何ですか？

編集： 発行された認証CookieはHttpOnlyです。

Answer 1

js：check cookie if cookie exists を使用してクッキーを確認できます。Wordpressは、ログインしたユーザーの名前がwordpress_logged_in_xxxxxのCookieを使用します。 jsでCookieを検出すると、サイトをリダイレクトします。