Преимущества использования другого домена для клиентов в мультитенантной среде

Question

Если мне нужна мультитенантная среда, в которой клиенты могут создавать субдомены, каковы плюсы и минусы создания этих субдоменов в myexample.com, если мой основной домен компании - example.com?

Я заметил, чтоShopify использует myshopify.com, в соответствии с которым они создают субдомены для своих клиентов.

Answer 1

В сочетании с фактом, что это лучше для безопасности, , определенно кажется, что есть шаблон и веская причина, почему компании делают это.

Вот несколько примеров:

• Shopify
  • Использует shopify.com для маркетинга и myshopify.com для субдомена.
• Basecamp
  • Использует basecamphq.com для маркетинга и basecamp.com для поддоменов.
• Интерком Статьи
  • Использует intercom.com для маркетинга и intercom.help для поддоменов.
• Harvest
  • Использует getharvest.com для маркетинга и harvestapp.com для поддоменов.
• Status.io
  • Использует statuspage.io для маркетинга и statuspagestaging.com для поддоменов.

Также эта статья указывает на проблему с ненадежным контентом (как в случае Shopify:

Хотя домены cookie помогают ограничить область применения ваших файлов cookie, это все еще лучше избегать наличия ненадежных хостов в вашем домене. это Вот почему страницы GitHub размещаются в github.io, а не в github.com, для Пример.

Answer 2

Я подозреваю, что имя веб-домена с префиксом «my» носит чисто эмоциональный, а не технический характер.Именно в бэк-энде домены должны быть разными, как ресурс для обеспечения безопасности.Должен быть как минимум производственный и внутренний домен.Полный набор может быть Dev, DevQA, UAT, рабочим и внутренним доменами, с ограниченным числом людей, способных передавать код и / или данные по доменам.