auto login sitio remoto interno en iframe

Question

Tengo un sitio remoto existente que tiene Autenticación para acceder, ahora quiero combinar este sitio en mi propio sitio usando iframe. ¿Hay alguna solución que pueda ayudar a iniciar sesión automáticamente en el sitio remoto cuando cargue el iframe?

<iframe src="http://remote.com/list"></iframe> 

Si desea acceder a http://remote.com/list, inicio de sesión y sólo requiere enviar las obras nombre de usuario/contraseña. ¿Cómo iniciar sesión automáticamente cuando se cargó iframe?

Estas son algunas de restricción

• inicio de sesión sólo trabaja con método post
• iframe/Javascript dominios tema
• ninguna API de inicio de sesión proporcionar
• ninguna otra modificación se puede hacer en un sitio remoto

Answer 1

No se puede hacer. Simple como eso. Las restricciones de dominio cruzado están establecidas específicamente para evitar que pueda hacer algo como eso.

Answer 2

Si posee el otro sitio, puede intentar la autenticación a través de algún token.

Pase un token autorizado a url en el iframe.

Answer 3

Todo es posible. Sin embargo, la solución a continuación es muy insegura debido a la divulgación de los detalles de acceso a la página remota.

<form id="login" target="frame" method="post" action="http://remote.com/login"> 
    <input type="hidden" name="username" value="login" /> 
    <input type="hidden" name="password" value="pass" /> 
</form> 

<iframe id="frame" name="frame"></iframe> 

<script type="text/javascript"> 
    // submit the form into iframe for login into remote site 
    document.getElementById('login').submit(); 

    // once you're logged in, change the source url (if needed) 
    var iframe = document.getElementById('frame'); 
    iframe.onload = function() { 
     if (iframe.src != "http://remote.com/list") { 
      iframe.src = "http://remote.com/list"; 
     } 
    } 
</script> 

Los valores de username y password entradas se pueden leer en el lado del cliente.

Answer 4

Aquí está mi implementación para hacer esto. Sin embargo, esto no resuelve el problema de dominios cruzados. Para el problema de dominios cruzados, puedes intentar usar el método JSONP de jQuery (todavía no he intentado combinar jQuery con esta solución).

<iframe id="MyIFrame" width="400" height="400"></iframe> 
<script type="text/javascript"> 
    var iframeURL = 'http://mysite.com/path/applicationPage.aspx'; 
    var iframeID = 'MyIFrame'; 

    function loadIframe(){ 
     //pre-authenticate 
     var req = new XMLHttpRequest(); 
     req.open("POST",this.iframeURL, false, "username", "password"); //use POST to safely send combination 
     req.send(null); //here you can pass extra parameters through 

     //setiFrame's SRC attribute 
     var iFrameWin = document.getElementById(this.iframeID); 
     iFrameWin.src = this.iframeURL + "?extraParameters=true"; 
    } 

    //onload, call loadIframe() function 
    loadIframe(); 
</script>