Einbettung mit angemeldeter Person
So übergibt die App Elise ein Token: Sie öffnet embed.html im Frame und
hängt das Token als Fragment an (embed.html#token=…), oder sie schickt es
mit postMessage als { type: "elise:token", token } in den
Frame. Das Widget kauft seine Sitzung damit statt mit einem Rechenrätsel.
Hier gibt es keinen echten Aussteller: Jeder Text gilt einmal als Token. Zwei Werte
spielen Fehlerfälle: abgelaufen wird abgewiesen, gesperrt
zeigt eine gesperrte Person.
Noch nicht geöffnet.
–