ASP.NET 하위 도메인 쿠키 (상위 및 하위 도메인)

Question

저는 여러 하위 도메인 subone.parent.com, subtwo.parent.com이있는 앱이 있습니다.

parent@login에서 로그온 페이지가 있습니다. 사용자가 로그인하면 해당 도메인이 속한 도메인을 기반으로 적절한 도메인으로 리디렉션됩니다. 이것은 잘 작동합니다.

FormsAuthenticationTicket ticket = new FormsAuth... 
string encTicket = FormsAuthentication.Encrypt(ticket); 
var cookie = new HttpCookie(FormsAuthentication.FormsCookieName, encTicket); 
cookie.Domain = subone.parent.com 
Response.Cookies.Add(cookie) 

이렇게하면 subtwo.parent.com이 아니라 subone.parent.com에 대해 사용자를 올바르게 인증합니다. 그러나 나는 다음과 같이하고 싶다.

사용자가 parent.com으로 돌아 가면 해당 사용자가 로그인되어 있고 subone.parent.com으로 다시 리디렉션되고 있음을 알고 싶습니다.

이 작업을 수행하는 것이 가장 좋습니다. 아니면 parent.com에 다른 쿠키를 설정해야합니까?

중요한 경우 asp.net mvc에서 작업하고 있습니다.

THanks!

Answer 1

도메인 전체에 걸쳐 쿠키를 공유 할 수는 있지만 간단하지는 않습니다 (예 : here).

다른 옵션은 명시 적으로 하위 도메인을 지정하지 않고 쿠키를 ".parent.com"으로 설정하고 쿠키 저장소에 하위 도메인의 세부 정보를 사용하는 것입니다. 그런 다음 하위 도메인 (및 해당 상위 www.parent.com 가정 부모)에서 쿠키에 액세스 할 수 있습니다.

MVC를 사용하는 경우 사용자 정의 필터를 쉽게 만들고 www.parent.com 컨트롤러에 추가하여 쿠키의 존재 여부를 확인할 수 있습니다. 쿠키가 있으면 하위 도메인으로 리디렉션합니다. 필터에 대한 자세한 내용은 here입니다.

Answer 2

특정 도메인의 쿠키 내에 보안 정보를 유지하기 때문에 명시 적 도메인의 쿠키를 설정합니다. * .parent.com 수준에서 인증되지 않은 도메인에 대한 정보가 들어있는 암호화되지 않은 쿠키를 추가 할 수도 있습니다. 어쩌면 타임 스탬프를 사용하지 않고 응용 프로그램간에 논리적 연결을 사용하지 않고이 두 가지를 함께 묶을 실제 방법이 없습니다 (즉, sub2는 세션 시간 초과가 20 분이므로 도메인 + 유효 시간 소인이 상위 쿠키에서 발생하면 유효 할 것입니다. 그러나 이것은 비즈니스 논리입니다).

도메인 간의 연결이 해제 된 이유는 확실하지 않지만 사실 암호화 된 텍스트 뒤에 암호화 된 텍스트가있는 단일 쿠키를 선호하는 경우가 있습니다. EG :

1) Sub1 로그인하면 parent.com 쿠키가 유효한 것으로 설정됩니다. 인증 웹 서비스에 사용자 데이터를 보냅니다.

2) 인증 서비스는 sub1을 보낸 사람으로 인식하고 사용자 데이터를 암호화 한 다음 사용자 지정 쿠키 개체에 추가합니다.

3) 사용자 지정 쿠키 개체는 고유 한 분할 문자 (또는 시퀀스)에 복합 문자열을 구성하고이를 서비스 메서드에서 사용할 수 있도록합니다.

4) 서비스는 양식 암호화를 사용하여 전체 티켓을 암호화하고 원래 로그인으로 다시 보냅니다.

그런 식으로 각 서버는 글로벌 티켓을 암호화 할 수 있지만 데이터의 각 부분은 일반적인 알고리즘을 사용하지만 서버 기반의 소금을 사용하여 암호화됩니다. 따라서 sub2가 sub1에서 쿠키 데이터를 읽으려고하면 원시 데이터가 아니라 암호화 된 버전을 얻습니다.

Answer 3

모든 하위 도메인에서 동일한 세션을 공유 할 수 있습니다. 즉, 우리를 Page_Load 방법 안에 그 :-)

void MasterPage_Unload(object sender, EventArgs e) 
{ 
    ///ASP.NET uses one cookie per subdomain/domain, 
    ///we need one cookie for _all_ subdomains. 
    if (Context.Response.Cookies["ASP.NET_SessionId"] == null) 
     return; 

    var sessionCookie = new HttpCookie("ASP.NET_SessionId", Context.Session.SessionID); 
    sessionCookie.Domain = ".yourdomain.com" ; 
    Context.Response.SetCookie(sessionCookie); 
} 

을 수행하는 데 사용하는 코드입니다 :

Unload += MasterPage_Unload; 

작동 큰 :-)

로버트