example.comの代わりにwww.example.comにクッキーが設定されています

Question

私はjavaアプリケーションをtomcatの下で実行しており、apache webserverにアクセスしています。 私のコードでは、Cookieドメインを .example.com

と設定しましたが、依然としてクライアントブラウザのexample.comではなくwww.example.comの下にCookieが表示されます。奇妙なgoogle analytics cookiesはexample.comの下に表示されますが、私自身のコードはexample.comの下にCookieを保存できません。

Apacheサーバーは、問題に関連する場合、example.comのリクエストがwww.example.comとしてクライアントブラウザのアドレスバーに表示されるように設定されていますか？私はこの必要があります。そうでなければ、私のアプリケーションに悪いexample.comとwww.example.comに対して異なるセッションIDが生成されます。

Answer 1

Apacheサーバのセットアップことが 問題に関連している場合example.comの 要求はクライアントブラウザ アドレスバーに www.example.comとして表示するようなのですか？

私は100％確信していませんが、これは問題の根本に似ています。どのようにして、Apacheはクライアントブラウザにexample.comの代わりにwww.example.comを表示させるのですか？ほとんどの場合、example.comの各リクエストをwww.example.comにリダイレクトします。ブラウザがリダイレクトを処理すると、www.example.comのリクエストが送信され、その時点からwww.example.comと連携していると考えられます。

ここで、レスポンスヘッダーにSet-Cookieがあるとどうなりますか？それは明らかにwww.example.comからのものとして扱われます。セキュリティ上の問題があるため、ブラウザがそのようなCookieのドメインを.example.comに設定する方法はありません。 mysite.somefreehosting.comがドメイン.somefreehosting.comのクッキーを設定したとします。その後someothersite.somefreehosting.comはこのCookieを受け取り、多くの問題を引き起こす可能性があります。標準ではそのようなクッキーを拒絶するように指定していますが、そのようなケースを扱い、.example.comをwww.example.comとして扱うのに十分なスマートなブラウザがあれば、私は驚くことはありません。

確かに、lwp-requestスクリプトなどのリクエストを送信することで、サイトがブラウザに送信する内容を確認することをお勧めします。 /; HTTP> - GET：

alqualos@ubuntu:~$ lwp-request -sSed http://google.com/ 
GET http://google.com/ --> 301 Moved Permanently 
GET http://www.google.com/ --> 302 Found 
GET http://www.google.co.il/ --> 200 OK 
Cache-Control: private, max-age=0 
Connection: close 
Date: Sat, 18 Dec 2010 18:54:57 GMT 
Server: gws 
Content-Type: text/html; charset=windows-1255 
Content-Type: text/html; charset=windows-1255 
Expires: -1 
Client-Date: Sat, 18 Dec 2010 18:54:57 GMT 
Client-Peer: 173.194.37.104:80 
Client-Response-Num: 1 
Set-Cookie: PREF=ID=368e9cfd56643257:FF=0:TM=1292698497:LM=1292698497:S=s-Jur84NgaNH5Mzx; 
    expires=Mon, 17-Dec-2012 18:54:57 GMT; path=/; domain=.google.co.il 
Set-Cookie: NID=42=bZ6goDV_b2MiWlTMONwiijaON5U_TBGB2_yNheonEwA1GVLU77EhyfUhk9Wvj70xTFrpvGy4s_aBp1UZtvRRnsnYjacjz_UVx0_iSr9R3nYXMyRtwkS5qV98_Egb16pZ; 
    expires=Sun, 19-Jun-2011 18:54:57 GMT; path=/; domain=.google.co.il; HttpOnly 
Title: Google 
X-XSS-Protection: 1; mode=block