關(guān)于二級域名Cookie的問題及解決方法

2010-08-28 10:49:18來源:西部e網(wǎng)作者:

     今天博客園全面采用二級域名后,發(fā)現(xiàn)即使用戶已經(jīng)登錄,但在訪問二級域名Blog頁面時(shí)都顯示沒有登錄(表現(xiàn)為發(fā)表評論時(shí)要求輸入驗(yàn)證碼, 收藏功能無法正常使用),再次登錄后,進(jìn)入其他二級域名還是需要登錄。在代碼中,我是通過Request.IsAuthenticated來判斷當(dāng)前請求是否被驗(yàn)證的,以前全部采用www.cnblogs.com域名時(shí)很正常,看來是域名不同引起的。對于Form驗(yàn)證,驗(yàn)證是通過cookie進(jìn)行的,在執(zhí)行Request.IsAuthenticated時(shí),會請求客戶端相應(yīng)的Cookie, Cookie名是在web.config中指定的,比如博客園web.config中的設(shè)置:

<authentication mode="Forms"> 
   
<forms name=".DottextCookie" loginUrl="login.aspx" protection="All" timeout="480" path="/" /> 
</authentication> 

也就是說在執(zhí)行Request.IsAuthenticated時(shí),會執(zhí)行類似這樣的代碼,HttpCookie cookie = Request.Cookies[".DottextCookie"];我們知道Cookie是與域名關(guān)聯(lián)的,HttpCookie就有個(gè)Domain屬性。博客園所遇到的問題就是二級域名不能訪問主域名的cookie,登錄時(shí),博客園的程序通過FormsAuthentication.SetAuthCookie設(shè)置Cookie, 而登錄代碼是在www.cnblogs.com域名下執(zhí)行的,cookie的域名被默認(rèn)設(shè)置為www.cnblogs.com, 而我們在二級域名下就無法訪問這個(gè)cookie,如何解決這個(gè)問題呢?cookie的domain是否可以設(shè)置成對所有二級域名有效?在Google中苦苦尋覓,終于找到了一篇文章(Tips On Using SubDomain), 原來可以將cookie關(guān)聯(lián)的域設(shè)置為".domain.ext", 博客園的設(shè)置就是.cnblogs.com。 這樣,我在FormsAuthentication.SetAuthCookie之后,加上這樣的代碼就解決問題了:

HttpCookie cookie = Request.Cookies[".DottextCookie"];
                
if(cookie!=null)
                
{
                    cookie.Domain 
= ".cnblogs.com";
                    
Response.Cookies.Add(cookie);
                }

注:
    1、如果你現(xiàn)在還會遇到訪問二級域名要重新登錄的情況,請刪除你計(jì)算機(jī)中相應(yīng)的cookie文件,路徑在C:\Documents and Settings\用戶名\Cookies與C:\Documents and Settings\用戶名\Local Settings\Temporary Internet Files中,文件格式為:用戶名@www.cnblogs.com, 然后重新登錄。
    2、如果你發(fā)現(xiàn)其他與二級域名相關(guān)的問題,請及時(shí)與我聯(lián)系。
    3、如果你在訪問博客園時(shí),出現(xiàn)“Runtime Error”錯(cuò)誤,那是因?yàn)閯倓偢铝薲ll文件,你再過1、2分鐘重新打開IE訪問就行了。
    4、現(xiàn)在已經(jīng)全面啟用二級域名。

關(guān)鍵詞:asp.netCookie

贊助商鏈接: