如何在域和子域之间共享cookie,但不在其他子域之间共享cookie

Question

我们的ASP.NET MVC Web应用程序有一些我们用于测试和遗留代码的不同子域.子域名是:

1. www.sitename.com(生产现场)
2. test.sitename.com(测试)
3. original.sitename.com(遗留代码)
4. staging.sitename.com(偶尔用于在部署之前进行测试)

我们故意使用不使用域级cookie的表单身份验证,因为我们希望cookie在这些不同的子域中是唯一的.问题是,当人们获得到根域(sitename.com)的链接时,它需要他们再次登录才能获得cookie,即使他们已经登录到www.sitename.com.

是否有共享的cookie的办法只有没有其他子域www.sitename.com和sitename.com受到影响？

Answer 1

您可以通过> IIS7中的UrlRewrite模块将非www域重定向到www来避免此问题

重写规则放入web.config

<system.webServer>
<rewrite>
    <rules>
      <rule name="Redirect to WWW" stopProcessing="true">
        <match url=".*" />
        <conditions>
          <add input="{HTTP_HOST}" pattern="^example.com$" />
        </conditions>
        <action type="Redirect" url="http://www.example.com/{R:0}"
             redirectType="Permanent" />
      </rule>
        </rules>
    </rewrite>
</system.webServer> 

Answer 2

我建议强制使用 www。该网站的版本，出于这个原因，该网站有很好的理由......

http://www.yes-www.org/why-use-www/

要在 .net 中执行此操作，您可以将以下内容添加到 web.config 中

<system.webServer>
  <rewrite>
    <rules>
      <rule name="Redirect to www" stopProcessing="true">
        <match url="(.*)" />
        <conditions trackAllCaptures="false">
        <add input="{HTTP_HOST}" pattern="^sitename.com$" />
        </conditions>
        <action type="Redirect" url="{MapProtocol:{HTTPS}}://www.{HTTP_HOST}{HTTP_URL}" redirectType="Permanent"/>
      </rule>
    </rules>
    <rewriteMaps>
      <rewriteMap name="MapProtocol">
        <add key="on" value="https" />
        <add key="off" value="http" />
      </rewriteMap>
    </rewriteMaps>
  </rewrite>
</system.webServer>

这会将非 www URL 永久自动重定向（请参阅添加 redirectType="Permanent"）到等效的 www URL，并保留 HTTP(s) 协议。

trackAllCaptures 部分与正则表达式模式匹配相关 - 在我们的例子中，我们不需要捕获任何内容；我们只需要匹配规则，所以我们可以保留为 false。

当主机名与“sitename.com”完全匹配时，正则表达式模式 ^sitename.com$ 将匹配 - ^ 表示开始位置，$ 表示结束位置

我相信重写地图来自 Jeff Graves 的想法，http://jeffgraves.me/2012/11/06/maintain-protocol-in-url-rewrite-rules/

我所展示的方式仅展示了一种实现此目的的方法，就像大多数事情一样 - 有多种方法可以实现此目的。

Scott Forsyth 也有一篇关于实现此目标的不同方法的文章（也引用了 Jeff Graves） http://weblogs.asp.net/owscott/url-rewrite-protocol-http-https-in-the-action