使用 Ember 使 cookie 可用於兄弟域

Question

在 Ember 應用程序中，我們使用ember-cookie設置 cookies 。 目前， userToken cookie 僅對www.example.com可用。 我需要將它提供給api.example.com並且期望下面的代碼可以工作：即使domain （實際上是通過環境變量設置）以“www”開頭，cookie 也應該設置更高一級（並且因此也可用於api子域）。

set cookieToken(token) {
  let domain = 'www.example.com';

  // Share with main domain (and API subdomain) even if host is www subdomain
  if (domain.startsWith('www')) {
    const apiSubdomain = domain.replace(/^www/, '');
    this.cookies.write('userToken', JSON.stringify(token), { path: '/', apiSubdomain })
  }
}

然而，這種方法失敗了：

• 預期域：.example.com
• 觀察域： www.example.com

我還嘗試為api.example.com明確設置 cookie：

if (domain.startsWith('www')) {
  const apiSubdomain = domain.replace(/^www/, 'api');
  this.cookies.write('userToken', JSON.stringify(token), { path: '/', apiSubdomain })
}

結果是一樣的：

• 預期域：api.example.com
• 觀察域： www.example.com

我該怎么做才能使兩個子域都可以訪問此 cookie？

Answer 1

問題是我沒有在選項 hash 中指定domain密鑰。 以下代碼會起作用，因為domain等效於domain: domain ：

this.cookies.write('userToken', JSON.stringify(token), { path: '/', domain })

然而，在我的例子中，我以不同的方式命名了變量，所以我需要明確指定鍵：

this.cookies.write('userToken', JSON.stringify(token), { path: '/', domain: apiSubdomain })