如何將會話/ cookie從主域傳遞給Nginx中的子域？

Question

因此，我在我的主域中有一個我的子域的iframed頁面，並且此子域名頁面要求用戶登錄並擁有要訪問的成員資格。

基本上我需要將會話變量和cookie傳遞給子域以便加載iframe。

如何在Nginx中實現這個功能？

Answer 1

Cookie具有domain屬性，該屬性指定它們將從客戶端發送到哪些域。例如，在PHP的setcookie函數中，第五個參數接受在cookie中設置的$domain字符串。默認情況下它是空白的，這意味着它將使用請求來自客戶端收到它的域。

該cookie可用於的域。將域設置爲'www.example.com'將使cookie在www子域和更高子域中可用。可用於較低域名的Cookie（例如'example.com'）可用於較高的子域名，例如'www.example.com'。舊版瀏覽器仍在實施已棄用的»RFC 2109，可能需要領先。以匹配所有子域。

所以，如果你設置你的cookie到你的主域，客戶端UA將不會有問題，使其可用於你的子域。

現在，iframes有點棘手，但是。例如，Internet Explorer可以根據不同的隱私策略規則對待iframe，並阻止來自iframe的所有cookie。有關更多詳細信息，請參閱this question。但是，Nginx在所有這些方面真的不應該扮演被動的角色。