有没有办法指定 cookie 应该保存到的子域？ （而不是一个，或全部）

Question

我通过以下方式将会话变量保存到我网站上的所有子域：

Site::Application.config.session_store(
  :cookie_store, 
  :key => '_site_session',
  :domain => Settings.domain,
#  :secure => (Rails.env.production? || Rails.env.staging?), 
  :http_only => true)

其中 Settings.domain = '.site.com'

但是，根据我的网站设置方式，每个帐户都有自己的子域。所以这导致了一个很大的错误，因为当有人登录时，他们可以进入任何其他子域并可以访问该帐户（不是所有信息，而是一些..奇怪的信息）。

所以，我想做的是允许人们与公共子域（signin.site.com 和 signup.site.com）以及他们自己的个人子域（account1.site.com）共享会话变量。但是，这些是唯一应该能够分享它的人。有没有办法指定？

Answer 1

我假设您在像 signin.site.com 这样的子域上处理登录。那么*.site.com是不允许设置cookie的。

从 http://site.com 处理身份验证和设置 cookie 应该可以解决问题。