Safari 禁止了跨域追踪，为什么登录 Google 还是能同步登录不同域名下的 YouTube？用了什么黑科技？
edis0n0 2022-08-28 22:03:56 +08:00 3245 次点击这是一个创建于 1220 天前的主题，其中的信息可能已经有所发展或是发生改变。
 | 1 ShallowAi 2022-08-28 22:58:57 +08:00 via Android 你登录的时候是请求到 google 的登录 api 然后重定向回你访问的网页的，登录 api 会存储你的当前状态和 session 信息，其他网站只需要请求这个 api 即可。总会有办法的，这也不算追踪吧。 |
 | 2 Cavolo 2022-08-28 23:03:09 +08:00 via iPhone 你没发现 iOS 上 Google 登录状态是整个系统范围内的吗。YouTube apl 登录了 gmail app 不需要二次登录。 |
 | 3 codehz 2022-08-28 23:03:23 +08:00 via iPhone 你有没有观察过登录谷歌的时候会跳转到 youtube 一次再回到谷歌页面上（ |
 | 4 pingdog 2022-08-28 23:13:28 +08:00 via Android SSO |
 | 5 Archeb 2022-08-29 01:02:43 +08:00  5 看了这个帖子，我去测试了一下 打开 www.google.com -> 自动跳转到 www.google.com.hk -> 点击登录，跳转到 accounts.google.com -> 登陆完成，跳转回 www.google.com.hk 此时打开 www.google.com 和 www.google.com.hk 都有我的登陆状态，而 www.google.co.jp 和 www.youtube.com 都没有显示登陆状态 点击 google.co.jp 的登录，跳转链如下所示  所以很明显是跳转到 SSO 域（ accounts.google.com ）然后再跳转到国别 SSO 域（ account.google.co.jp ）设置一个 session ，从而让该域下的站点都拥有谷歌登陆状态。 YouTube 原理同上。 |
| &nbp; 6 Archeb 2022-08-29 01:06:05 +08:00 补充：限制跨域追踪也不会限制主动跳转带参数，所以 302 跳转过程中就会携带所需的鉴权信息作为 URL 参数，从而让登录会话跨域共享。 |
 | 7 leeg810312 2022-08-29 01:30:39 +08:00 via Android 禁止跨域追踪，应该不会影响 sso |
Select Language