Подход, чтобы поразить стороннюю веб-службу, которая возвращает 302 / перенаправление

Question

Каков был бы способ (или лучшая практика) использовать сторонний веб-сервис (https://www.thirdParty.com/API/authentication) с POST, который включает в себя определенный набор параметров. Параметры будут включать типичную информацию аутентификации, такую ​​как токен, пользователь, электронная почта и т. Д.,и если сторонняя служба аутентифицирует меня успешно, она возвратит 302 найденный ответ, который затем будет перенаправлен на соответствующую стороннюю исходную веб-страницу.

Мой друг предлагает использовать Ajax за кулисами и перенаправлять при наличииэто 302, но я не уверен в правильном способе сделать это.

Answer 1

Если вы отправляете POST в стороннюю службу, и она выдает 302, то браузер автоматически выполнит перенаправление.

Нет необходимости в AJAX, вы можете выдать этот POST непосредственно из HTML-формы, предполагая, что для защиты этих данных (SSL) предусмотрены подходящие уровни шифрования.