Web应用中能否跳过Yammer内嵌登录框，仅用JavaScript实现账号密码登录？

首先得明确说：直接通过JavaScript明文处理账号密码来自动登录Yammer，既不可行，也绝对不推荐，核心原因有这几点：

• 安全风险爆炸：前端代码里的账号密码很容易被开发者工具、网络抓包或者恶意脚本窃取，这完全违反了Web安全的基本准则，不管是对你的用户还是你的应用，都是巨大的隐患。
• Yammer的认证机制不支持：Yammer基于OAuth 2.0构建认证系统，核心就是避免直接传递账号密码。官方的登录页面有严格的CSRF保护、验证码（必要时）、会话验证等机制，你就算用JS模拟表单提交，也会被拦截，根本过不了验证。
• 违反服务条款：这种自动化登录的操作大概率违反Yammer的服务条款，搞不好会导致你的应用被限制访问，甚至用户账号被封禁。

那该怎么解决你的需求？推荐这几个合规的方案：

1. 利用企业SSO（单点登录） #

如果你的应用是企业内部使用，而且公司已经给Yammer配置了Azure AD或者其他SSO提供商，那事情就简单了——用户只要在企业域环境下登录过，打开嵌入的Yammer框架时会自动完成认证，完全不需要手动输入账号密码。这是最顺滑、最安全的方案。

2. 使用Yammer OAuth 2.0授权码流 #

这是Yammer官方推荐的集成方式，流程大概是这样：

• 前端引导用户到Yammer的授权页面（如果用户已经在浏览器登录过Yammer，这个步骤可能会自动跳过，直接跳转回你的应用）
• 用户授权后，Yammer会返回一个授权码到你的后端服务
• 后端用授权码换取access token，之后就可以用这个token来调用Yammer API，或者给嵌入的框架提供认证状态
  整个过程前端完全碰不到账号密码，安全合规，而且能稳定运行。

3. 利用Yammer JS SDK的会话检测 #

Yammer的JS SDK提供了yam.getLoginStatus()方法，你可以在页面加载时调用这个方法，检查用户是否已经在浏览器中有Yammer的登录会话。如果有的话，嵌入的框架会自动复用这个会话，不需要再次登录。示例代码大概是这样：

yam.config({ appId: '你的应用ID' });
yam.getLoginStatus(function(response) {
  if (response.authResponse) {
    // 用户已经登录，Yammer框架会自动使用这个会话
    console.log('用户已登录，会话有效');
  } else {
    // 引导用户走官方授权流程，而不是自己搞密码登录
    yam.login();
  }
});

总结一下：别想着用JS硬怼账号密码登录，既不安全也走不通。用官方提供的SSO或者OAuth流程，才是正确的解决方式。

内容的提问来源于stack exchange，提问作者Abdessalem MANAI