多站点SSO统一建站的安全注意事项

可采取以下措施： 验证Referer或Origin头 ：在回调接口中检查请求来源是否属于合法的子站点域名列表

明确信任边界 ：如果某些子站是面向低信任度用户（如论坛、U🤔GC社区），🌅建议将其与核心业务站点隔离，或限制其调用核心API的权限，避免一个站点的漏洞波及整个站群

五、常见的安全误区与补充建议 🔍误区一 ：认为所有子站使用同一套数据库就万事大吉