请教个 cookies 共享的问题

[MrMike]

前端是 nodejs 项目，后端是 symfony 项目，前后端域名分别是：a.example.com 和 b.example.com 。 后端有个创建 token 的网址： https://b.example.com/token.html，设置一个共享的 cookie: token。

public function token()
{
    $tokenTokenManager = $this->container->get('security.csrf.token_manager');
    $token = $csrfTokenManager->refreshToken($this->tokenName);

    $tokenCookie = new Cookie(
        'token',
        $token,
        time() + 3600,
        '/',
        $this->cookieDomain,
        true,
        false
    );

    $response = new Response();
    $response->headers->setCookie($tokenCookie);

    return $response;
}

如果单独执行 https://b.example.com/token.html，前端可以获取到 cookie。但是如果通过前端请求这个网址，cookie 就为空，这个是怎么回事呢？

[leeyuzhe]

第一，需要 node 端先获取 cookie 再设置给前端
第二，会话应该由 node 端管理而不是后端管理，node 端跟后端应采用类似 token 的鉴权方式，而不是 cookie 跟 session

[ch3nOr]

推荐阅读:

https://developer.mozilla.org/zh-CN/docs/Web/HTTP/Access_control_CORS#%E9%99%84%E5%B8%A6%E8%BA%AB%E4%BB%BD%E5%87%AD%E8%AF%81%E7%9A%84%E8%AF%B7%E6%B1%82

[luzemin]

设置 cookie 的 domain 为“.example.com ”

[ch3nOr]

另外需要注意 Cookie 的作用域，在你的例子里，如果需要 a.example.com 和 b.example.com 都能用到同一个 Cookie，你需要把 Cookie 的 domain 设置为 .example.com

https://developer.mozilla.org/zh-CN/docs/Web/HTTP/Cookies#Cookie%E7%9A%84%E4%BD%9C%E7%94%A8%E5%9F%9F

[ritaswc]

@luzemin 三楼正解

[zuoakang]

二级域名 cookie 共享，要设置 domain 为相同的二级域名，如三楼回复的。

[MrMike]

@ritaswc
@zuoakang
@luzemin

设置了的，要是前端请求后端的话，后端创建 cookie 的功能无效。但是如果直接访问后端的链接，cookie 创建成功，前端也可以获取到。

[ch3nOr]

#7 @MrMike


1. 前端请求的 API 的时候，设置 withCredentials
2. 响应的 Header 里面带上 Access-Control-Allow-Credentials: true

做这两件事后再试一试?

[Tomorr]

同一域名，二级站点共享 Cookie，设置作用域为顶级域名
不同域名，方法也多，常用的是独立的一台服务（如 Redis 等）

[MrMike]

@Tomorr 在同一台服务器上，前端是 nodejs，后端是 apache

[MrMike]

@ch3nOr 我试试。

[ritaswc]

@MrMike #7 有个什么请求头的，要设置一下 看一下 8 楼的

[welling]

node 难道不是后端吗？

[MrMike]

@ch3nOr 可以了。谢了。。。

[MrMike]

@welling 可以是，我这里说的前端是指界面方面的前端，表述没到位，不好意思。