Come condividere cookie tra dominio e sottodominio, ma non altri sottodomini

Question

La nostra applicazione Web ASP.NET MVC ha alcuni sottodomini diversi che utilizziamo per test e codice legacy. I sottodomini sono:

1. www.sitename.com (sito produttivo)
2. test.sitename.com (testing)
3. original.sitename.com (codice legacy)
4. staging.sitename.com (utilizzato occasionalmente per test prima dell'implementazione)

Abbiamo l'autenticazione dei moduli che non utilizza i cookie a livello di dominio perché vogliamo che i cookie siano univoci tra questi diversi sottodomini. Il problema è che quando gli utenti ottengono un collegamento al dominio principale (sitename.com), richiede loro di accedere di nuovo per ottenere un cookie, anche se sono già connessi a www.sitename.com.

C'è un modo per condividere il cookie tra solo www.sitename.com e sitename.com senza che gli altri sottodomini siano interessati?

Answer 1

mi consiglia di forzare l'utilizzo di il www. versione del sito, per questo motivo tra gli altri, questo sito ha ottime ragioni per cui ...

http://www.yes-www.org/why-use-www/

Per fare questo in .NET è possibile aggiungere quanto segue al file web.config

<system.webServer> 
    <rewrite> 
    <rules> 
     <rule name="Redirect to www" stopProcessing="true"> 
     <match url="(.*)" /> 
     <conditions trackAllCaptures="false"> 
     <add input="{HTTP_HOST}" pattern="^sitename.com$" /> 
     </conditions> 
     <action type="Redirect" url="{MapProtocol:{HTTPS}}://www.{HTTP_HOST}{HTTP_URL}" redirectType="Permanent"/> 
     </rule> 
    </rules> 
    <rewriteMaps> 
     <rewriteMap name="MapProtocol"> 
     <add key="on" value="https" /> 
     <add key="off" value="http" /> 
     </rewriteMap> 
    </rewriteMaps> 
    </rewrite> 
</system.webServer> 

Questa volontà automatico reindirizzare in modo permanente (vedi l'aggiunta di redirectType = "permanente") per gli URL non www al www equivalente e mantenere l'http (s) protocollo

la parte trackAllCaptures è legato al pattern matching regex - in il nostro c come noi non abbiamo bisogno di catturare nulla, abbiamo solo bisogno di corrispondere per la regola, quindi possiamo lasciare come falso.

Il modello di espressione regolare^sitename.com $ corrisponderà quando il nome host corrisponde esattamente a "sitename.com" - il^significa che la posizione di partenza e il $ indica la posizione finale

La mappa riscrittura è da un Credo che l'idea di Jeff Graves, http://jeffgraves.me/2012/11/06/maintain-protocol-in-url-rewrite-rules/

Il modo in cui ho mostrato mostra un solo modo per farlo, come con la maggior parte delle cose - ci sono molti modi per raggiungere questo obiettivo.

Scott Forsyth ha un articolo su diverso modo di raggiungere questo (fa riferimento anche Jeff Graves) http://weblogs.asp.net/owscott/url-rewrite-protocol-http-https-in-the-action

Answer 2

È possibile evitare questo problema reindirizzando il dominio non www a www con modulo URLRewrite in> IIS7

regola di riscrittura di mettere in web.config

<system.webServer> 
<rewrite> 
    <rules> 
     <rule name="Redirect to WWW" stopProcessing="true"> 
     <match url=".*" /> 
     <conditions> 
      <add input="{HTTP_HOST}" pattern="^example.com$" /> 
     </conditions> 
     <action type="Redirect" url="http://www.example.com/{R:0}" 
      redirectType="Permanent" /> 
     </rule> 
     </rules> 
    </rewrite> 
</system.webServer> 

Answer 3

si può usare qualche cosa come

sessionCookie.Domain = ".yourdomain.com" ; 

allora si sarà in grado di richiedere stessi cookie da qualsiasi sottodominio e modificarlo se lo desideri.