配置 Rails App 处理多个子域和多个 cookie

Question

我有一个支持多个域的rails应用程序，每个域可能有多个子域。

访问 mydomain1.com 的用户不会获得与 mydomain2.com 相同的体验（尽管应用程序的基本行为是相同的）

因此，如果用户登录到 mydomain1.com，则不应再登录到 mydomain2 .com

如果用户登录到 france.mydomain1.com，那么它应该登录到 germany.mydomain1.com

之前，我通过在会话存储配置中设置域来处理此问题：

MyApp::Application.config.session_store :cookie_store, :key => '_MyApp_session', :domain => APP_CONFIG[:domain]

我正在尝试找出处理多个域的最佳方法？

我尝试过破解 ActionDispatch::Callback 但该请求在其中不可用。

有人能建议一种在一个应用程序中支持多个 cookie 的好方法吗？

理想情况下，我想为每个子域创建一个新的cookie。

Answer 1

您应该这样做：

class ActionDispatch::Session::MultiDomainStore < ActionDispatch::Session::CookieStore
  def initialize(app, options = {})       
    super(app, options.merge!(:domain => compute_domain(app)))      
  end

  def compute_domain(app)
    ...
  end
end

MyApp::Application.config.session_store :multi_domain_store, :key => '_MyApp_session'

即您的域名应该以点开头。

Answer 2

这不应该是一个问题，因为 cookie 仅对每个域有效。您可以为 example1.com 拥有一个 _MyApp_session，为 example2.com 拥有一个。 cookie 由浏览器管理，并且仅在域匹配时才发送到主机。

假设您访问 example1.com 并登录，您将获得一个值为 abcdef123 的 cookie。然后您登录 example2.com，您将获得另一个带有随机字符串 uvwxyz890 的 cookie。

如果您稍后返回 example1.com，浏览器将仅向您的应用程序发送对此域有效的 cookie。您的应用程序无需管理任何内容，您也无需破解任何内容。