sincronizar cookies y sesiones en diferentes subdominios (asp.net)

Question

Estoy construyendo un sitio en asp.net y tengo varios subdominios. Por ejemplo, one.cookies.com two.cookies.com

Deseo que mis usuarios puedan iniciar sesión en cualquiera de los subdominios e inicien sesión en ambos sitios web. Además, me gustaría que las sesiones y las cookies estén sincronizadas. Hasta ahora no he encontrado una manera confiable de hacer esto.

Answer 1

Cuando se crea la cookie puede configurar el dominio:

HttpCookie cookie = new HttpCookie("name", "value"); 
cookie.Domain = "cookies.com"; 

Esto permitirá que su cookie para ser accesible desde todos los subdominios de cookies.com.

Si está utilizando FormsAuthentication entonces se puede establecer el dominio de la cookie de autenticación en web.config:

<forms name=".ASPXAUTH" 
     loginUrl="login.aspx" 
     defaultUrl="default.aspx" 
     protection="All" 
     timeout="30" 
     path="/" 
     requireSSL="false" 
     domain="cookies.com"> 
</forms> 

Recuerde que para el inicio de sesión único para trabajar en varios subdominios sus aplicaciones ASP.NET debe comparte el mismo machine keys como se explica en este CodeProject article.

Compartir sesiones entre diferentes subdominios (procesos de trabajo diferentes) es más difícil porque las sesiones están restringidas a una aplicación y tendrá que implementar un mecanismo de sincronización de sesión personalizado.

Answer 2

Creo crear la cookie para http://cookies.com. (No se subdominio o www enumeran)

Answer 3

Sí, es necesario utilizar ".cookies.com" no 'cookies.com'

Answer 4

Si desea sincronizar la sesión ASP.NET y que no esté utilizando formas de autenticación (por ejemplo, su sitio no tiene inicio de sesión), intente agregar el siguiente código a su archivo Globals.asax. Esto funcionó como un campeón para mí y me salvó un gran dolor.

protected void Application_PreRequestHandlerExecute(Object sender, EventArgs e) 
{ 
    /// only apply session cookie persistence to requests requiring session information 
    #region session cookie 

    if (Context.Handler is IRequiresSessionState || Context.Handler is IReadOnlySessionState) 
    { 
    /// Ensure ASP.NET Session Cookies are accessible throughout the subdomains. 
    if (Request.Cookies["ASP.NET_SessionId"] != null && Session != null && Session.SessionID != null) 
    { 
     Response.Cookies["ASP.NET_SessionId"].Value = Session.SessionID; 
     Response.Cookies["ASP.NET_SessionId"].Domain = ".know24.net"; // the full stop prefix denotes all sub domains 
     Response.Cookies["ASP.NET_SessionId"].Path = "/"; //default session cookie path root   
    } 
    } 
    #endregion  
} 

yo encontramos este originalmente publicado aquí: http://www.know24.net/blog/ASPNET+Session+State+Cookies+And+Subdomains.aspx