在 ASP.NET IIS7 中存储子域组的会话 cookie

Question

我有一个运行 ASP.NET 的应用程序。我有不同的域和不同的子域。我希望域与其子域共享会话。

例如，以下域访问此应用程序：
www.example1.com
print.example1.com
www.example2.com
print.example2.com

如果用户访问 www.example1.com 和 print.example1.com，我希望它使用同一个会话。如果用户要访问 www.example2.com 和 print.example2.com，我希望它使用与 *.example1.com 不同的会话。

我用来处理它的方法是对 page_load 进行修改，该修改在 IIS6 中完美运行：
Response.Cookies["ASP.NET_SessionId"].Value = Session.SessionID;
Response.Cookies["ASP.NET_SessionId"].Domain = SiteUtility.GetCookieDomain();
（SiteUtility.GetCookieDomain 将返回 .example1.com 或 .example2.com，具体取决于请求的 url）

不幸的是，这似乎不再适用于 iis7。用户访问的每个子域/域都会获得一个新的会话 cookie。

然后我找到了 web.config 条目：
'。

这非常适合在 example1.com 子域之间共享会话 cookie。不幸的是，这完全搞乱了 *.example2.com 的会话状态。

关于如何解决这个问题有什么想法吗？

Answer 1

您是否尝试过创建一个 HttpModule 来拦截 EndRequest 事件，迭代 Response.Cookies 集合，查找会话cooke并更改其在实际将其发送到客户端之前的 Domain 属性。

编辑：

Kevin 最后确定其中一个子域在 ie8 中处于受信任状态，而另一个则不是。当两者都处于受信任状态（并且可能都处于不受信任状态）时，它就可以工作。我确实在这个问题上花了最多的时间，所以凯文想把答案归功于我。

Answer 2

不要使用 SiteUtility.GetCookieDomain()，而是尝试使用：

var domainSansTLD = Request.Url.Host.Replace(".com", "");
var secondLevelDomain = domainSansTLD.Substring(domainSansTLD.LastIndexOf('.'));
var cookieDomain = secondLevelDomain + ".com";

Answer 3

第一种方法，

将会话作为文件存储在两个服务器都可以访问的位置（这对于虚拟服务器或共享文件夹很有用）。这种方法有点不可靠，并且共享文件夹和滞后从而导致问题。

好吧，我本来打算写一些其他方法，但我确信它们会被发布，因为他们比我对 ASP.NET 有更多的了解，但是，我确实有个人偏好，我认为这将是一个不错的选择。

这个选项是一个内存缓存服务器。本质上，它是一个使用 RAM 运行的数据库，您将所有会话都指向它（tcp://mem.domain.com:1234 ...抱歉，我不记得通常的端口了）。

我希望我能帮上忙，

乔恩