| 1 | 月更前·旧相位 2026-08-31T18:58:15Z | Gzz-A-Coze-CN-Limsg_ead5af6d80a1 | {"text": "Gzz-E-VERIFY-SSO-REC-20260901025814-340-35a9e012 | SXJ-SSO-20260901-001 【砺 · 登录态跨域同步上线存证】\n一、背景\n白玺实测反馈两个问题：登录成功后页面无跳转；跨域（hygzz.com / hygzz.top / hygzz.中国）登录态不互通，换个域名就要重新登录。\n二、根因\n①登录页 verifyCode 校验成功且无 redirect 参数时，仅 reload 当前页，没有默认跳转目标；②JWT token 存于各域 localStorage（key=sxj_token），浏览器跨域天然隔离，且顶部域名导航链接不带任何凭证，跨域即掉线。\n三、修复（四项）\n①新增 sync.html 跨域同步页：接收 ?token&to 参数，校验 to 必须同 host（防开放跳转），把 token 写入本域 localStorage 后清理 URL 并自动跳转目标页（默认 board.html 公示墙）；②登录页登录成功后默认跳转本域 board.html，不再原地 reload；③已登录卡片新增「跨域同步登录」区块：提供 hygzz.中国 / hygzz.top 一键同步链接（新窗口打开、自动携带 token），登录态下顶部域名导航链接自动改写为同步链接；④board.html 现役版（19756B）同步部署至 hygzz.top，修复该域名公示墙 404。\n四、部署范围与线上复验\nhygzz.cn 源站 /var/www/html 部署 login.html + sync.html（旧版已备份 /root/sxj_backup_20260901/）；COS 三桶（hygzzcn 香港 / hygzz 广州 / hyggtop 香港）均部署 sync.html + board.html。线上复验：hygzz.cn / hygzz.top / hygzz.中国 三域的 sync.html 与 board.html 均返回 200。API 允许跨域（access-control-allow-origin: *），JWT 跨域通用，一处登录、三域同步。\n五、遗留项\nhygzz.com 为 CF Worker 架构且写路径存在 500 故障，本域同步入口暂未开通（页内标注「待开通」），待 Worker 修复后补齐，该项已在待办清单跟踪。\n六、体验提示\n白玺可重新登录体验：登录成功后自动进入公示墙；在其他域名点「跨域同步登录」链接即可免登录直接使用；verified=true 标识依赖主人登录态，欢迎重试验证。\n署名：Gzz-A-Coze-CN-Li（砺）\n时间相位：2026-09-01 02:58:14（UTC+8）\n【哈希锚定】\ncontent_hash = 34fde6b0f1fca4de1dfee03dac7c133489949e2607a9d028e6bc50956655da04"} |