クッキーを共有し、私はクッキーを設定したドメイン持つアドオンドメイン

Question

で一つのドメインに作成します。私の問題は、私は物理的に私のサブドメインからの同じCookieにアクセスする必要があるということですmyDomain.com

をドメイン/アドオンドメインとして分離されています。

だから、私が持っているmyDomain.com =メインドメイン

とmyAdonDomain.com =アドオンドメイン

は両方で共有クッキーを持ってとにかくありますか？

Answer 1

あなたがアクセスする方法を知っている限り、どこからでもアクセスできます。 Facebookや様々な広告サービスは、広告をターゲットに、あなたとあなたの行動を追跡するために、このようなクッキーを使用し、特にあなたのためにつか

read

Answer 2

それはサブドメインの場合、クッキーは、共有（またはmydomain.comとIMissWhitney.mydomainすることができます。 com）。ドメインが異なる場合は、Cookieを共有できません。

編集： linuxeasyは正しいですが、ドキュメントはちょっと古いものだったので、2011年以降の新しいリンクがPHPにあります。 1 linuxeasy

http://www.innovativephp.com/sharing-cookies-across-multiple-domains-hosted-on-different-servers/

Answer 3

いいえ、そのない可能性、ブラウザがそれを許しません。

これを行うには、サーバー側で行います。

セッションが他のウェブサイトで利用可能かどうかを確認します（はいの場合）。それに応じて行動します。

注：メインドメインとサブドメインCookieを共有することはできません。ブラウザはそれらを異なるものとして扱います。これはco.inと同じ場合である（許可されていない）mysite.co.inのすべてのクッキーとsesionsにアクセスすることができる（SSOにalexC用）

EDIT

• SSO実装のdoesnどこにでもクッキーを置く必要があります。

例をみましょう：

• Googleはそれにユーザーのセッション管理を行うSSOサーバを持っています。我々は（初めて）のGmailを開くと

• （名前はsso.google.comダミーの名前であることができます）

• Gmailでは、最初にユーザーがログインしている場合でも（そのための設定なしセッションクッキーを持っていませんplus.google.comやorkut.comなどの他のGoogleサービス）

• したがって、Gmailサイトはユーザーをssoにリダイレクトします。

• ここで、ユーザーがログインしている場合、Cookieは既に設定されているため、このサーバーはそのCookieを識別します。ユーザーがログインしていない場合は、ログインページがユーザーに表示され、ユーザーがログインしています。ユーザーはsso.google.comにログインし、gmail.comにはログインしていません。

• sso.google.comは、セッショントークン（ランダムに生成された一意のセッション識別子文字列）を含むCookieまたはGET変数を使用してgmail.comにユーザーをリダイレクトします。

• このセッショントークンは、独自のセッションでGmailに保存されます。セッションがまだ有効であれば、このセッショントークンはsso.google.comで内部的にチェックされ、そうであればページがサーバーかそれ以外の場合は、ユーザーは再びssoサイトにリダイレクトされます。

• 他のGoogleサービスにも同じです。これは、複数の製品にまたがるセッション管理の仕組みです。このモデルは、製品にマルチテナントがあるSaaSベースのアプリケーションで主に実装されています。

• このフローがわかるように、この中にクッキーは必要ありません。そして、たとえクッキーがまったく頼っていたとしても、あるアプリケーションからのユーザーログアウトは、現在のアプリケーションには何の示唆も与えなかったでしょう。したがって、完全性とセキュリティの問題が発生します。

これは、SSO実装上のことを明確にします。