0

私は次の問題を理解しようとします：

がある：

  • app1.gatekeeper-test.com
  • app2.other-url.com

これらの 2 つのクライアント (app1、app2) は同じレルムにあります (2 つのゲートキーパーの背後で保護されています)。どちらも同じリソース サーバーを指しています。Cookie は完全にスコープ化されています。

  1. としてログインしuser1ますapp1.gatekeeper-test.com。
  2. app2.other-url.comとして自動的にログインする新しいタブで開きますuser1。
  3. プライベート ウィンドウで開くapp1.gatekeeper-test.comと、再度ログインする必要があります。
  4. グローバルにスコープされているものは何もなく、キークロークがユーザーを決定する理由がわかりません。

これはどのように可能ですか？app2user1にアクセスしようとしているのが 私はかなり困惑しています...（Chrome 80.0.3987.87でテスト済み）

4

1 に答える 1