В данной статье авторы рассматривают механизмы реализации межсайтовой авторизации. Задача подразумевает реализацию возможности авторизации на веб-ресурсе, используя учетную запись с другого ресурса, при этом сохраняя существующие права (привилегированные, обычные или ограниченные) и обеспечивая защиту данных пользователя. Авторы рассматривают три возможных варианта реализации задачи: вход с проверкой логина и пароля на головном сайте, вход по зашифрованной ссылке, а также используя существующее решение на основе технологии OpenID. Авторы подробно анализируют способы их реализации, достоинства и недостатки с точки зрения простоты реализации, удобства для пользователя и безопасности. Сделан вывод о том, что оптимальным вариантом является метод, использующий зашифрованную строку. Его достаточная простота реализации, высокая безопасность и удобство для пользователя перевешивают небольшие недостатки, в данном случае не критичные: работа с задержкой и невозможность зайти на вспомогательный ресурс с закладки.

In this article, the authors review the mechanisms for the implementation of cross-site authorization. The task involves the implementation of authorization capabilities on a web resource using an account from another resource, while maintaining existing rights (preference shares, ordinary or limited) and protecting user data. The authors consider three possible variants of realization of the problem: input validation of username and password on our main site, login via an encrypted link, and using an existing solution based on OpenID technology. The authors analyzed the ways of their implementation, advantages and disadvantages from the point of view of simplicity of implementation, user friendliness and security. It is concluded that the best solution is the method of using the encrypted string. Its sufficient ease of implementation, high security and user convenience outweigh the minor flaws, which in this case is not critical: working with delay and inability to get to the secondary resource from the bookmark.