如何共享登录会话？

Question

我整天都在阅读有关会话的信息，希望有人可以清楚地解释如何在app.example.io和example.io之间共享会话

从技术上讲，子域是一个完全不同的域，不仅仅是浏览器，因此您必须使用Access-Control-Allow-Credentials标头并传递护照凭据

上面的说法是正确的吗，我是否应该不再担心像下面那样配置会话或cookie，而专注于将凭据从一个域传递到另一个域？

// I have been trying to configure the domain property to no avail
app.use(cookieSession({ 
    key: 'example.sid',
    secret: 'something',
    cookie: {
        path: '/',
        domain: '.example.io',
        maxAge: 1000
    }
}));

我已经尝试配置会话超过24小时，我确信我需要传递凭据，因此，如果的确如此，我的问题是如何传递经过passport.js身份验证的凭据？

我的node.js服务器都使用一个Express应用程序，子域来自npm子域模块，该模块将请求代理到subdomain/app 。 因此，子域和域在技术上确实在服务器设置中共享相同的会话吗？

总而言之，我感到困惑，如果有人可以为我打气，我会放心的。

Answer 1

因此，经过一番深入的研究，我大部分时间都在解决这个问题。

我注意到Google Analytics（分析）Cookie适用于我的所有子域，因为在控制台中查看cookie时，该cookie上的域只有一个句点.example.io而查看我的Express应用程序正在创建的cookie时，它看起来像app.example.io ＆ example.io 。 因此，显然，我需要两个域的Cookie域都看起来像.example.io 。

我发现的最佳会话代码如下。

app.use(session({
  store: new RedisStore(), 
  key: 'example.sid', 
  secret: 'keyboard cat', 
  cookie:{ domain: '.example.io' }
}));

我几乎没有尝试过使用该key因此通过设置一个看起来有帮助的密钥，如果商店做了任何事情，也可以设置IDK，但是在我的实时服务器上，我安装了redis并将其包含在我的项目中，不确定是否有所作为。

还要注意，cookie中设置的域具有.example.io 。 经过努力，我松了一口气，我将继续测试以确保自己不会上当。

希望这对某人有帮助！

Answer 2

我不太了解，因为还没有尝试。

通过此Google搜索： https : //www.google.com/search?sourceid=chrome-psyapi2&ion=1&espv=2&es_th=1&ie=UTF-8&q=cookies%20shared%20between%20subdomains&oq=cookie%20shared%20subdoma&aqs=chrome。 1.69i57j0l3.9920j0j7

我意识到如果看起来很简单。

抱歉，这不是您要的答案。