Einbettung mit angemeldeter Person

So übergibt die App Elise ein Token: Sie öffnet embed.html im Frame und hängt das Token als Fragment an (embed.html#token=…), oder sie schickt es mit postMessage als { type: "elise:token", token } in den Frame. Das Widget kauft seine Sitzung damit statt mit einem Rechenrätsel.

Hier gibt es keinen echten Aussteller: Jeder Text gilt einmal als Token. Zwei Werte spielen Fehlerfälle: abgelaufen wird abgewiesen, gesperrt zeigt eine gesperrte Person.

Noch nicht geöffnet.

–