Авторизация в web сервисе через субдомен или поп-ап, минусы и плюсы?

Question

[avtocity]

Привет!
У нас web сервис - онлайн личный кабинет, в котором работают пользователи. Сейчас авторизация, восстановление пароля, регистрация пользователя происходят на субдомене: Lk.нашсайт.ru

Меняем полностью процесс авторизации и регистрации и хотим его вынести на вышней сайт (нашсайт.ru) и делать через по-ап, чтобы переход в LK.нашсайт.ru был уже после. Возник вопрос - есть ли какие-то минусы такого подхода. Почему спрашивают? Заметил, что у вcех мне знаковых сервисов эти действия выделены на субдомен, на котором и находится сам личный кабинет. Возможно не просто так.

Поэтому появились сомнения.
Буду благадарен за ваше мнение.

Comments

[Василий Банников]

Возможно не просто так.

Например из-за того что сервер аутентификации отделён от сервера приложения.
Удобно если в компании много разных сервисов

Answer 1

[Алексей Черемисин]

Это назыаается SSO. Можно взять готовый сервер, или написать свой. Ключевые слова для поиска: sso, sasl, oauth2.