如何在 c# mvc 中跨多个子域保持会话？

Question

我正在开发的购物车应用程序从普通页面进入提交您的详细信息页面时会跳转域。

长话短说，部署了两个应用程序副本：一台服务器用于“主”站点，另一台服务器带有在 https 上运行的 ev 证书，用于提供客户详细信息（包括付款；这是 PCI 合规性问题）。

我的问题是这样的：

从 http://shop.domain -> 跳转时https://secure.domain （如果用户向后浏览，则返回），如何保留会话？

使用 JSONP 跨域传递 cookie 很简单，但我不知道如何在远程端处理它们以“重新连接”到会话。

我已经阅读了有关滚动您自己的自定义会话提供程序等的各种内容，但我还没有找到不仅仅是通用建议的内容；当然没有关于如何使用它重新加入会话的示例。

这是一个 MVC3 C# Web 应用程序。

Answer 1

Session 的问题在于它们保存在同一个域中。

如果您在子域中有两个应用程序，您可以随时将其附加到您的web.config中

<httpCookies domain=".domain.com"/>

，这样就可以解决问题，但如果域完全不同，最好一种方法始终是推出您自己的会话提供程序或使用现有的会话提供程序，例如 SQL。

为此，您可以使用任何缓存系统，而不是将变量附加到会话变量中，而是将它们作为键/值对附加到缓存中，您始终可以使用NoSQL替代方案（大量的免费帐户，以便您可以进行原型设计并进行概念验证，以便推出最后的部分）。

Memcached 服务器始终是一个不错的选择，Couchbase 作为 社区版本免费提供。

这里的技巧是这样做：

Cache.AddObject(key + "UserInfo-name", "Bruno Alexandre");

其中 key 可以是附加在 session_start 上的 global.asax 中的查询字符串值，

而不是这个

Session["UserInfo-name"] = "Bruno Alexandre";

Answer 2

当你创建cookie时，你必须写

Response.AppendCookie("Your cookie name");

To get that the code is like

if (Request.Cookies["Your cookie name"] != null)
{
    string value = Request.Cookies["Your cookie name"].Value;
}

，如果有不同的解决方案，那么找到

机器密钥
哪些需要相同。你得到它下

web.config 文件中的 system.web

，然后在machineKey之后写入

 <httpCookies domain=".yourdomainname.com" />

Answer 3

我正在使用函数中的 HttpContext 创建用户会话。

HttpContext cu;
string username = cu.User.Identity.Name;
username = Guid.NewGuid().ToString();
cu.Session["username"] = username;
HttpCookie hc = new HttpCookie("username", username);
hc.Domain = ".yourdomain.com";
hc.Expires = DateTime.Now.AddDays(1d);
cu.Response.Cookies.Add(hc);

使用此代码，我可以在 3 个子域内共享会话。