使用 Rails 从子域读取域的 cookie

Question

为了存储一些 Google Analytics 数据，我想从我的 www 子域 (domain=www.example.com) 访问 GA“__utmz”域的 cookie (domain=.example.com)。 com）。是否可以从子域读取该域的 cookie？如果是，我该如何使用 Rails 做到这一点？

cookies[:__utmz] 似乎并不适用于所有浏览器。

我知道我可以配置我的应用程序，将 cookie 域设置为我的 production.rb 中的“.example.com”（config.action_controller.session = { :domain => ".example.com" } ），但我不想（因为我不希望我的 www 子域的 cookie 在所有子域之间共享）。

我希望我的问题足够清楚......

提前感谢您的帮助（并对我的语言中可能出现的错误表示歉意......）

Answer 1

允许 subdomain.example.com 上的应用程序从 www.example.com 读取 cookie 的唯一方法是让 www.example.com 设置顶级 example.com cookie。

这将允许 subdomain.example.com 读取它，但它也将允许 example.com 的所有其他子域看到它 - 您说过您不希望这样做。

为了遵循这一点 - cookie 按名称检索并由浏览器限定范围。如果有多个同名的cookie，就会发生冲突。我相信，如果 example.com 和 subdomain.example.com cookie 都存在，则更通用的 example.com cookie 将是为 subdomain.example.com 返回的唯一一个。

TL;DR

不要使用顶级域 cookie，除非您希望数据成为跨所有域的权威 cookie（例如单点登录）。如果您为 Google Analytics 执行此操作，您的不同子域将会发生冲突。