У меня есть два сайта, как в одном домене, так и в разных поддоменах. site1.mydomain.com site2.mydomain.com
Как только я аутентифицирован для каждого, я просматриваю файлы cookie, включенные в следующий запрос, и они идентичны для каждого сайта.
Однако, если я запишусь на первый сайт, а затем перейду к другому, я ожидаю, что мой файл cookie с сайта 1 будет отправлен с запросом на сайт2, но это не так. Вот свойства моих файлов cookie.
Вход в Site1, этот файл cookie существует
Name = MySite
Domain =
Has Keys = False
HttpOnly = False
Path = /
Value = 1C41854066B03D8CC5679EA92DE1EF427DAC65D1BA0E672899E27C57245C1F0B7E93AB01B5563363AB4815A8F4BDE9D293FD261E03F8E60B8497ABBA964D8D315CCE1C8DD220C7176E21DC361935CF6
Expires = 1/1/0001 12:00:00 AM
Войдя в Site2, эти файлы cookie существуют.
Name = MySite
Domain =
Has Keys = False
HttpOnly = False
Path = /
Value = C8C69F87F993166C4D044D33F21ED96463D5E4EB41E1D986BF508DA0CBD5C2CA7D782F59F3BC96871108997E899FF7401C0D8615705BDB353B56C7E164D2302EE6731F41705016105AD99F4E0578ECD2
Expires = 1/1/0001 12:00:00 AM
Я установил домен на каждом (не отображается в файле cookie запроса, поскольку он нужен только для клиента). Я убедился, что мои настройки форм для каждого идентичны Я убедился, что мои настройки машинного ключа одинаковы в обеих веб-конфигурациях.
Я не понимаю, почему это не работает. Что такое cookie, что клиент отправит его для одного поддомена, а не другого, когда они оба используют одни и те же файлы cookie, насколько я могу сказать?
Прокомментируйте, если есть дополнительная информация, которую вы хотели бы видеть. Я боролся с этим уже два дня. Согласно этой статье, это должно работать.
UPDATE: добавлен код
Вот мой параметр файла конфигурации для моей аутентификации. Это используется на обоих сайтах.
<authentication mode="Forms">
<forms loginUrl="~/Account/LogOn"
defaultUrl="~/Home/Index"
name="MySite"
protection="All"
path="/"
domain="mydomain.com"
enableCrossAppRedirects="true"
timeout="2880"
/>
И вот мой код для создания файла cookie в Site1.
//Add a cookie that the Site2 will use for Authentication
var cookie = FormsAuthentication.GetAuthCookie(userName, true);
cookie.Name = "MySite";
cookie.HttpOnly = false;
cookie.Expires = DateTime.Now.AddHours(24);
cookie.Domain = "mydomain.com";
HttpContext.Response.Cookies.Add(cookie);
HttpContext.Response.Redirect(site2Url,true);
ОБНОВЛЕНИЕ 2:
Я заметил что-то странное во время тестирования. Когда я добавляю cookie в ответ на site1, он добавляется в этот каталог... C:\Users\jreddy\AppData\Roaming\Microsoft\Windows\Cookies
Когда я добавляю файл cookie для ответа на сайт, он добавляется в этот каталог... C:\Users\jreddy\AppData\Roaming\Microsoft\Windows\Cookies\Low
Это может быть моей проблемой. Может быть, один из моих сайтов включен в зону локальной интрасети?
ОБНОВЛЕНИЕ 3: найдена проблема, неизвестно решение Похоже, что моя проблема связана с тем, что мой второй сайт является частью зоны локальной интрасети. Если я перейду на Site1 с помощью Firefox, он будет работать, но я должен ввести учетные данные Windows. Если я перейду через IE, мои учетные данные будут автоматически загружены, но файлы cookie не могут быть прочитаны сайтом2. Я могу задать это в другом вопросе.