Uygulamanın kullanılabilir alt alan adı çerezi nasıl yapılandırılır?

Question

Oturum çerezini ana alan ile tüm alt etki alanları arasında paylaşmalıyım. Ben expressjs çerçeveye dayalı iki nodejs hizmetleri vardır:

// example.local 

    ... 
    app.use(session({ 
     cookie: { 
      domain: "example.local" 
     } 
     , key: 'sid' 
     , secret: '[my secret]' 
     , saveUninitialized: true 
     , resave: true 
     , store: new RedisStore({ 
      host: 'localhost', 
      port: 6379 
     }) 
    })); 

// blog.example.local 

    ... 
    app.use(session({ 
     // what should I write here? <--------- 
    })); 

Yani example.local ait çerez mevcut erişmek için blog.example.local oturumu yapılandırmasında neyi yazmalısınız benim soru?

DÜZENLEME:

// blog.example.local 

    ... 
    app.use(session({ 
     cookie: { 
      domain: "example.local" 
     } 
     , key: 'sid' 
     , secret: '[my secret]' 
     , saveUninitialized: true 
     , resave: true 
     , store: new RedisStore({ 
      host: 'localhost', 
      port: 6379 
     }) 
    })); 

yeterince mi yoksa optimize edilebilir: @yeiniel önermek olarak, sadece aşağıdaki gibi blog.example.local için aynı yapılandırma kullanmalıyım?

Answer 1

Temel olarak iki şeye ihtiyacınız var: Tüm sunucularda aynı ayarları kullanın (yalnızca çerez ayarları değil, tüm oturum ayarları deposu içeriyordu) ve siteler arasındaki ortak etki alanına çerez etki alanı yapılandırmasını işaretleyin.

Answer 2

Şu anda benzer bir kurulum yönetiyorum tüm uygulamalar Uygulamaların farklı sunucular üzerinde özel olarak bile, oturum verilerini tutmak için localhost kullanmak mümkün olmayacaktır oturumda

app.use(session({ 
store: redisStore, 
secret: config.secret, 
resave: true, 
rolling: true, 
saveUninitialized: false, 
name: config.cookie_name, 
cookie: { 
    domain: config.cookie_domain_name, \\ .website.tld 
    secure: false 
} 

için aynı ayarlara sahiptir. Tüm uygulamaların erişebileceği oturum verileri için merkezi bir depolama alanına ihtiyacınız olacak.

Answer 3

bence senin çerez katman öznitelik example.local

için blog.example.local ve

cookie: { 
     domain: "example.local", 
     path:'/' 
} 

için

cookie: { 
     domain: ".example.local", 
     path:'/' 
} 

, böyle olmalı

Umarım bu işe yarar.