Come configurare l'applicazione come cookie di sottodominio disponibile?

Question

Ho bisogno di condividere cookie di sessione tra il dominio principale e tutti i sottodomini. Ho due servizi nodejs basati sul framework expressjs:

// example.local 

    ... 
    app.use(session({ 
     cookie: { 
      domain: "example.local" 
     } 
     , key: 'sid' 
     , secret: '[my secret]' 
     , saveUninitialized: true 
     , resave: true 
     , store: new RedisStore({ 
      host: 'localhost', 
      port: 6379 
     }) 
    })); 

// blog.example.local 

    ... 
    app.use(session({ 
     // what should I write here? <--------- 
    })); 

Quindi la mia domanda è ciò che dovrebbe scrivo in configurazione della sessione di blog.example.local per avere accesso a biscotto di example.local esistente?

EDIT: come @yeiniel suggeriscono, dovrei usare lo stesso config per blog.example.local simile al seguente:

// blog.example.local 

    ... 
    app.use(session({ 
     cookie: { 
      domain: "example.local" 
     } 
     , key: 'sid' 
     , secret: '[my secret]' 
     , saveUninitialized: true 
     , resave: true 
     , store: new RedisStore({ 
      host: 'localhost', 
      port: 6379 
     }) 
    })); 

E 'abbastanza o io possa ottimizzarlo?

Answer 1

Fondamentalmente sono necessari due elementi: utilizzare le stesse impostazioni su tutti i server (non solo le impostazioni dei cookie ma tutte le impostazioni della sessione includono il negozio) e assicurarsi che il dominio dei cookie sia collegato al dominio comune tra i siti.

Answer 2

Attualmente sto gestione di una configurazione simile Tutte le applicazioni hanno le stesse impostazioni per la sessione

app.use(session({ 
store: redisStore, 
secret: config.secret, 
resave: true, 
rolling: true, 
saveUninitialized: false, 
name: config.cookie_name, 
cookie: { 
    domain: config.cookie_domain_name, \\ .website.tld 
    secure: false 
} 

Non sarà in grado di utilizzare localhost per mantenere i vostri dati di sessione, specialmente se le applicazioni sono su server diversi. È necessario disporre di una memoria centrale per i dati di sessione, a cui possono accedere tutte le app.

Answer 3

Credo che la vostra biscotto attributo nel middleware dovrebbe essere così,

cookie: { 
     domain: ".example.local", 
     path:'/' 
} 

per blog.example.local e

cookie: { 
     domain: "example.local", 
     path:'/' 
} 

per example.local

Spero che questo lavoro tu.