node.js - Cookie 与子域 Nodejs httponly Cookie 共享

Question

我正在使用快速 session 模块来维护 session 。我有两个应用程序。我想与此应用程序共享cookie，父应用程序在 example.com 中运行，子应用程序在 child.example.com 中运行。我使用它在子应用程序中设置的express-session设置了httponly cookie。我可以在chrome调试器的资源选项卡中验证该cookie。

网络选项卡:

第一次调用子域时: 它加载类似于请求中设置的“http://www.child.example.com”cookie。而 url 则重定向到服务器 IP 。此后 cookie 不可用。

喜欢http://13.25.230.2/index cookie 不可用

Answer 1

当您发送 Set-Cookie HTTP header 时，您可以 specify the domain这是为了。

Set-Cookie: name=value; domain=example.com

域名必须是托管页面的域名的后缀。

即foo.example.com、bar.baz.example.com 和 www.example.com 都可以共享属于 example.com 的 Cookie。

使用 IP 地址的 URL 中根本没有主机名，因此无法匹配该规则。

无法在 example.com 和 13.25.230.2 之间共享您的 Cookie。请为该站点指定一个主机名。