页面嵌入涉及到的跨域问题常规解决方案

接到过几个需要页面嵌入的需求，基本都是在网站页面嵌入。两个页面属于不同域。主要涉及用户态打通这一问题。

基本步骤大概是这样的

1. 给到对方要跳转页面的地址，对方跳到的该url，在这个后面会带上一个类似token的东西
2. 拿到这个token之后，去请求接口校验这个token的有效性，同时获取到对应的用户信息。当然这个token是对方生成的，需要两家的后台打通
3. 后台去访问对方的接口，返回校验及用户信息，这算是完成了交互的第一回合。也有了正常的登录态了。

用户退出什么的也是同样，同步两家（如果有的话）

整个流程貌似没有什么问题，但是会有一个容易忽略的细节，就是两家的用户态的失效时间是否一致？目测是无法达到同步，临时的解决方案是两家协商一致的回话失效时间，但是这依然还是会有遗漏。

如果用户一直在这边的页面上玩，这边的会话时间会一直被延长，但对方的会话，说不定早就过期了，之后回到对方的页面去，估计还得出点什么事。反之亦然，但是通过后台请求去同步两家的会话状态，感觉消耗会比较大，是否有这个必要，可能要视情况而定。

不知道对于这个问题，各位大佬是否有更好的解决方案，欢迎补充～