ASP.NET Les cookies de session - spécifiant le domaine de base

Question

Par défaut, ASP.NET établira ses cookies pour utiliser "mydomain.com" comme leur base. Je préférerais qu'ils utilisent "www.mondomaine.com" à la place, afin que je puisse avoir d'autres sous-domaines "sub.mydomain.com" qui ne contiennent aucun cookie. J'ai fait un peu de creuser dans les objets Session et Cookie, et même si je peux trouver comment définir le domaine pour un seul cookie, je ne vois pas comment le définir pour tous les cookies de session.

idées de quelqu'un?

session

Answer 1

Créer une ISessionIDManager, puisque vous voulez seulement changer le domaine du cookie nous laisser par défaut faire tout le travail.

Ceci est configuré dans web.config sur l'élément sessionState sous <system.web>.

<sessionState sessionIDManagerType="MySessionIDManager" /> 

Et l'implémentation.

public class MySessionIDManager: SessionIDManager, ISessionIDManager 
{ 
    void ISessionIDManager.SaveSessionID(HttpContext context, string id, out bool redirected, out bool cookieAdded) 
    { 
     base.SaveSessionID(context, id, out redirected, out cookieAdded); 

     if (cookieAdded) { 
      var name = "ASP.NET_SessionId"; 
      var cookie = context.Response.Cookies[ name ]; 
      cookie.Domain = "example.com"; 
     } 
    } 
} 

Answer 2

utilise un seul biscuit, alors pourquoi ne vous définissez pas dans le domaine uniquement pour les cookies ASP.NET_SessionId?

Answer 3

Je sais que c'est une vieille question, mais pourriez-vous utiliser l'attribut domain de la section de configuration httpCookies au lieu de le faire dans le code?

<httpCookies domain="String" 
      httpOnlyCookies="true|false" 
      requireSSL="true|false" />