对于 REST 服务，api.domain.com 是否比 domain.com/api 更安全？

【问题标题】：For a REST service, is api.domain.com more secure than domain.com/api?对于 REST 服务，api.domain.com 是否比 domain.com/api 更安全？
【发布时间】：2011-05-02 16:25:52
【问题描述】：

我正在考虑将哪个基本 URL 用于 REST Web 服务。我可以选择使用以下格式之一：

我想让它既易于在客户端 JavaScript 应用程序中使用，又能防止伪造请求攻击。这里有最佳实践吗？

【问题讨论】：

标签： javascript security rest csrf

【解决方案1】：

如果 domain.com 是一个共享域，那么每个部分都应该有自己的子域，并且没有人应该使用主域，这是保持所有会话分开的必要条件。

如果 domain.com 是私有域，则没关系。

【讨论】：