Может ли abc.example.com прочитать значение cookie для xyz.example.com? - PullRequest
Новая
       12

Может ли abc.example.com прочитать значение cookie для xyz.example.com?

0 голосов
/ 22 сентября 2019

У меня есть 2 node.js за AWS's ELB с sticky session (адрес домена: xyz.example.com)

AWS's ELB отправляет cookie для сеанса флешки по первому запросу.

У меня есть веб-сайт, размещенный на abc.example.com, а ELB имеет адрес домена xyz.example.com.

Будет ли доступ к значению файла cookie, отправляемого AWS's ELB, с моего сайта, размещенного на abc.example.com?И abc.example.com, и xyz.example.com являются поддоменами example.com

1 Ответ

0 голосов
/ 22 сентября 2019

В ответ на первоначальный комментарий вы можете фактически контролировать cookie-файл, используя cookie-файл, управляемый приложением: https://docs.aws.amazon.com/elasticloadbalancing/latest/classic/elb-sticky-sessions.html#enable-sticky-sessions-application

Таким образом, вы можете установить hostOnly в значение false.Надеюсь, это поможет!

...