利用可能なサブドメインCookieにアプリケーションを設定するにはどうすればよいですか？

Question

メインドメインとすべてのサブドメインの間でセッションCookieを共有する必要があります。私はexpressjsフレームワークに基づいて2つのnodejsサービスがあります。

// example.local 

    ... 
    app.use(session({ 
     cookie: { 
      domain: "example.local" 
     } 
     , key: 'sid' 
     , secret: '[my secret]' 
     , saveUninitialized: true 
     , resave: true 
     , store: new RedisStore({ 
      host: 'localhost', 
      port: 6379 
     }) 
    })); 

// blog.example.local 

    ... 
    app.use(session({ 
     // what should I write here? <--------- 
    })); 

は、だから私の質問は、私はexample.localの既存のクッキーへのアクセスを得るためにblog.example.localのセッション構成で書くべき何ですか？

EDIT：@yeinielが示唆するよう、私は次のようにblog.example.localに同じ設定を使用する必要があります。

// blog.example.local 

    ... 
    app.use(session({ 
     cookie: { 
      domain: "example.local" 
     } 
     , key: 'sid' 
     , secret: '[my secret]' 
     , saveUninitialized: true 
     , resave: true 
     , store: new RedisStore({ 
      host: 'localhost', 
      port: 6379 
     }) 
    })); 

は、それは十分ですか私はそれを最適化することができますか？

Answer 1

基本的に2つのことが必要です：すべてのサーバー（Cookie設定だけでなく、すべてのセッション設定にストアを含む）で同じ設定を使用し、サイト間の共通ドメインに対するCookieドメイン構成ポイントを確認します。

Answer 2

私は現在、すべてのアプリはあなたがアプリケーションを別のサーバー上にある特別な場合は、お使いのセッションデータを維持するためにlocalhostを使用することはできませんセッション

app.use(session({ 
store: redisStore, 
secret: config.secret, 
resave: true, 
rolling: true, 
saveUninitialized: false, 
name: config.cookie_name, 
cookie: { 
    domain: config.cookie_domain_name, \\ .website.tld 
    secure: false 
} 

に同じ設定を持つ同様の設定 を管理しています。すべてのアプリケーションがアクセスできるセッションデータ用の中央ストレージが必要になります。

Answer 3

私はミドルウェアでのごクッキー属性がblog.example.localとexample.local

ため

cookie: { 
     domain: "example.local", 
     path:'/' 
} 

ため

cookie: { 
     domain: ".example.local", 
     path:'/' 
} 

、このようにされるべきだと思います

あなたがうまくいくことを願っています。