docker - 用于多个服务的 protected Httponly cookie

Question

我有一个身份服务，它会发布仅用于授权请求的http cookie。该标识服务与我站点的其他服务完全/物理上分开，即被docker化。其他服务也被docker化。使用我当前的设置，我看到此授权cookie没有发送到其他服务。因此，我的问题是，从技术上讲，多个物理上分开的服务是否可以共享一个和相同的 protected /仅HTTP cookie？

Answer 1

绝对。检查cookie的domain和path属性。如果您在service1.example.com，service2.example.com和authserver.example.com等中提供子域服务，则将cookie的domain属性设置为example.com。使用此设置，如果为客户端设置了cookie，则客户端会将带有每个请求的cookie发送给所有服务。