В настоящее время я работаю над междоменными сценариями в библиотеке Javascript easyXDM. У меня есть два разных домена, я использую эту библиотеку для аутентификации пользователя для единого входа. Я читаю межсайтовый cookie через эту библиотеку. Я хочу несколько предложений / советов о том, как сделать этот процесс безопасным? Есть ли какой-нибудь алгоритм или шаблон, которому стоит следовать, когда кто-то работает на кросс-сайте javascript?
Ваш совет или предложение оценят.