子域上的会话仍然无效
子域上的会话无效通常是由于Cookie的作用域设置不正确导致的。在这种情况下，可以尝试以下方法来解决问题：
- 确保Cookie的作用域设置正确。在设置Cookie时，可以使用
domain属性来指定Cookie的作用域。例如，如果您希望Cookie在整个域名下都有效，可以将domain属性设置为顶级域名，例如.example.com。 - 如果您使用的是跨域请求，请确保在服务器端设置了正确的CORS策略。CORS策略可以允许跨域请求，并且可以设置允许的域名、请求方法、请求头等信息。
- 如果您使用的是HTTPS协议，请确保在设置Cookie时设置了
Secure属性。这将确保Cookie只能在安全的连接上发送。 - 如果您使用的是第三方库或框架，请确保已经更新到最新版本，并且已经正确配置。
- 如果问题仍然存在，请检查您的代码是否存在安全漏洞，例如跨站脚本攻击（XSS）或跨站请求伪造（CSRF）攻击。这些攻击可能会导致会话被盗取或篡改。
- 如果问题仍然存在，请尝试清除浏览器缓存并重新登录。这可能会解决由于浏览器缓存导致的会话问题。
- 如果问题仍然存在，请尝试在其他浏览器或设备上进行测试，以确定问题是否与特定的浏览器或设备有关。
- 如果问题仍然存在，请联系您的服务器管理员或技术支持团队，以获取更多帮助。
推荐的腾讯云相关产品：
- 腾讯云CDN：提供全球加速服务，可以加速网站访问速度，提高用户体验。
- 腾讯云SSL证书：提供安全的HTTPS连接，保护用户数据安全。
- 腾讯云负载均衡：可以自动分配流量，提高网站的可用性和性能。
- 腾讯云云数据库：提供可扩展的数据库服务，支持多种数据库类型。
- 腾讯云云服务器：提供可扩展的虚拟服务器，可以根据需要进行扩展或缩减。
产品介绍链接地址：
相关·内容
1回答
上载到同一服务器的域名和多个平台
、、、、
我有一个Ionic和一个Rails应用程序。我现在想把这两个应用程序都推到同一个EC2实例上。Ionic将作为登录区和其他几个页面。rails应用程序是一个购物车，只有在用户登录时才能访问。我对几点感到困惑。
我认为这两个应用程序应该在不同的子域下，这是正确的吗？我是否可以将两个应用程序同时推送到两个独立的服务器上，同时仍然维护两个独立的子域？如果使用两个单独的服务器，我能期望会话和localStorage跨两个应用程序工作吗？谢谢!
浏览 0提问于2015-06-09得票数 0
1回答
我尝试将用户会话保存在每个集群上的hashmap中。当我需要使其无效时，我将使用指定的会话id。并在创建会话的地方以正常的方式使会话无效。
public class SessionListener implements HttpSessionListener {
public HashMap<String, HttpSession> sessionHolder = new HashMap<String, HttpSession>();
@Override
public void sessionCreated(HttpSessionEvent se) {
s
浏览 0提问于2011-01-21得票数 1
回答已采纳
我的客户有一个域名，。我已经为他们完成了一个简单的webapp，并计划在webapp.sample.com上托管它。这两个站点都托管在不同的服务器上(sample.com托管在它们自己的主机上)，而webapp.sample.com则托管在我自己的AWS服务器上。我在PHP会话ID上遇到了问题，因为浏览器同时查看域和子域，假设它是同一台服务器。因为它是不同的服务器(而且我无法访问他们的web服务器)，所以我无法登录到我的web应用程序，除非我从主域清除现有的会话ID。是否有方法为主域和子域拥有两个单独的PHP会话ID。
通过从主域清除Cookies/Session ID，它将允许我登录到我的w
浏览 7提问于2022-12-03得票数 0
1回答
我有一个单一的烧瓶应用程序，可以处理多个子域，比如我们有
面向客户的www.domain.com
workers.domain.com适用于工人
我正在为每个子域使用不同的蓝图，如下所示
customers = Blueprint('customers', __name__, subdomain="www")
workers = Blueprint('workers', __name__, subdomain="workers")
8月份我们使用的是flask-login
我已经成功地为不同的子域设置了不同的R
浏览 4提问于2021-09-16得票数 0
回答已采纳
2回答
如何使用户会话无效
、、、、
我在一个企业weblogic门户环境中工作。假设门户在a.whereiwork.com上，有许多wsrp portlet以及几个iframed portlet，这些portlet指向另一个子域b.whereiwork.com (我们也拥有其代码库的遗留应用程序)中的页面。我们目前有一个问题，用户从门户网站注销，但当他们重新登录时，他们在b.whereiwork.com上的会话仍然存在，并且我们在清除该子域上的JSESSION ID时遇到了一些问题。
这是一个主要的安全问题，因为下一个登录到该计算机的人可能不是同一个用户(例如，某人登录然后退出，而他的妻子登录并查看来自他的会话的数据)。
我们想
浏览 0提问于2014-02-02得票数 0
3回答
我有两个子域，av.xyz.example和video.xyz.example。我想为video.xyz.example在av.xyz.example上启用CORS。
我在av.xyz.com的apache配置文件中添加了以下代码片段
Header set Access-Control-Allow-Origin "video.xyz.example"`
但是我得到了以下错误
“访问-控制-允许-原产地”标头包含无效值“value .xyz.示例”。因此，“https://video.xyz.example”源不允许访问。
我试着用*做这件事，但是仍然得到了一个不允许通配符的错误
浏览 0提问于2018-07-23得票数 4
回答已采纳
2回答
在我的网站上，我想有几个子域名。为给定子域创建上下文的文件存储在相应的子目录中。
有时，我需要链接到不属于子域的文件。
例如，在我的"subdomain1.mysite.org“上，我有一个指向"www.mysite.org/login.php”的链接。"login.php“存储在包含与子域对应的所有子目录的目录中。
如果我以这样的方式创建到"www.mysite.org/login.php“的链接：href='../login.php'，它就无法工作。因为浏览器试图访问“subdomain1.mysite.org/./login.php”。为了
浏览 0提问于2011-02-09得票数 1
回答已采纳
1回答
有人知道如何在子域之间保持会话吗？
我可以使用两个不同的子域访问特定的cookie，但问题仍然存在……当我尝试发送一个子域的$_SESSION‘’test‘到另一个子域时，它没有出现在另一个子域中：
subdomain1.domain.com/trial.php
<?php
ini_set("session.cookie_domain", ".domain.com"); // allow access to this cookie from any subdomain
session_start(); // create cookie
$_SE
浏览 0提问于2012-02-19得票数 0
1回答
我被迫使用子域进行ssl连接。
我解决登录/注销过程的想法是使用路由配置在ssl子域上“重定向”并使用https。注销过程应该做相反的事情：“重定向”到原始域，使用http。除了用户在注销过程之后仍然登录之外，一切都正常。
我的routing.yml看起来像：
userarea:
resource: "@BlueChordUserBundle/Controller/"
type: annotation
schemes: [https]
host: example.hosted-secure.com
prefix: /
浏览 4提问于2015-03-11得票数 0
回答已采纳
我使用multishop配置运行了xt:commerce。它在文件系统上有硬链接的AWS上运行，以模拟5个不同的商店。我想要完成的是，如果你登录其中一家商店--你已经登录了所有的商店。如何做到这一点呢？
浏览 4提问于2015-06-24得票数 0
我注意到php中的cookie会话ID在从www更改您的url后发生了变化。到非www。例如，从"“到”“。
如果我从"“重定向到""，我设置的是会话ID：
在中，我设置了一个会话变量并重定向：
$_SESSION["username"] = $username;
$_SESSION['loggedin'] = true;
header("Location: ../account");
<?php
session_start();
echo session_id();
ech
浏览 0提问于2020-01-02得票数 1
我很难理解在我的场景中发生了什么。要么apache一直在为第一个虚拟主机文件提供服务，要么php会话正在被共享。
我正在尝试在同一台服务器上创建一个DEV/QA环境，并且我正在使用Symfony2框架(谢天谢地，prod是独立的，不受此影响)。我没有使用Symfony前端控制器的原因是因为我使用来部署我的垂直产品。我已经创建了两个目录：
/var/www/html/app1 /var/www/html/app2
和2台虚拟主机：
app.domain:80 points to app1 app.domain:8080 points to app2
和2个数据库：
app_dev: blank
浏览 12提问于2017-03-05得票数 0
1回答
我有以下特点的多个天青网站
每个网站都在自己的app服务器上运行(应用服务计划)。
它们正在运行多个实例。
它们在共享域下有自己的子域。
他们(有意)启用了ARR。
其中一个站点是主站点，并使用域，没有子域作为其主机名。这是我问题的根源。
分别访问sub.domain.com和domain.com (两个不同的网站，在不同的应用服务计划中)将为每个网站设置一个亲和cookie。
cookie规范规定，cookie应该包含在对cookie域属性的任何子域的请求中。这意味着，如果我现在访问sub.domain.com，浏览器将包含这两个关联cookie，因为它在技术上是do
浏览 2提问于2016-11-11得票数 1
回答已采纳
我想解耦我的相当大的应用程序中的一些部分，并将它们委托给外部节点应用程序，主要用于上传，但身份验证仍然是一个问题。
在Rails端，我使用Devise，客户端和表单将指向node应用程序所在的这个新的子域。
节点应用使用的是express，我可以通过mysql模块连接到共享数据库。
这个想法是将heroku用于主应用程序，并将上传委托给在EC2实例上运行的节点应用程序。为了访问应用程序，我希望传递身份验证信息，因为此端点将由API客户端和web表单使用。
Devise支持通过URL传递身份验证令牌，但我想知道您的解决方案是什么。
浏览 2提问于2011-08-08得票数 1
回答已采纳
5回答
你好，这里有点小麻烦。我让domain.co.uk设置了一个会话。当我单击domain.co.uk上的链接转到sub.domain.co.uk时，该会话未被读取。
我已经将session.cookie_domain更改为.domain.co.uk，但仍然不起作用。还有什么需要改变的吗？
致以问候，我。
浏览 0提问于2010-06-10得票数 5
我有一个烧瓶应用程序，我使用烧瓶-登录，以下教程(这里没有什么花哨)
在托管方面很好
在我的本地MAC计算机上工作很好(在家里)
不在本地Linux计算机上工作(在办公室，它可能在防火墙后面，但我能够进行端口转发并连接到数据库)。
在Chrome或Firefox上不工作
如果我在localhost上服务而不是在127.0.0.1上服务，就不起作用了。
from flask.ext.login import LoginManager
login_manager = LoginManager()
login_manager.session_protection =
浏览 0提问于2015-07-06得票数 13
2回答
我有一个自制CMS安装在两个不同的网络服务器。每个都维护相同的代码。当我尝试在不同的域之间传递$_SESSION变量时，我遇到了一个非常烦人的问题。
我的CMS在domain1.com上。它控制的网站位于domain2.com上。我的系统通过url链接将登录信息的所有会话变量从domain1.com传递到domain2.com (domain1.com有如下链接：http://domain2.com?sessionId=1gh...)(sessionId由session_id()生成)。the检索会话id并执行session_id($_GET['sessionId'])设置会话
浏览 1提问于2012-10-03得票数 0
回答已采纳
1回答
我有一个带有ASP.NET表单认证的网站。我最近实现了在用户登录时保存cookie，现在我发现了一个问题。如果这个问题以前是否持续下去，我就不是百分之百。
复制的步骤如下：
用www (www.mysite.com)Login去我的网站，去没有www (mysite.com)It会让我再次登录的网站，所以我做了。登录网站。它将我重定向到登录页面。在地址栏中键入www.mysite.com，我发现它仍然登录。。
因此，访问我的网站无论是否(www)变成了访问两个不同的网站。从www.mysite.com注销不会从mysite.com注销。登录也是如此，反之亦然。
登录页
Login1_A
浏览 3提问于2012-04-25得票数 1
回答已采纳
当使用SSL时，Bingbot和Yahoo Slurp不支持SNI (服务器名称指示)。忽略其他解决方案(多域证书、非SSL内容等)。具有无效SSL证书(例如:为example.net颁发，但在example.com上使用)的Bingbot索引页会吗？如果可能，请提供一个来自雅虎或必应的例子。
我在Bing中找到了使用自签名证书并被正确索引的网站，但是无效证书怎么办？
浏览 0提问于2014-08-23得票数 7
1回答
更新，请参阅PHP.ini中有关Symfony会话配置的一节
我有一个网站，其中包含使用PHP和Symfony v2.8框架创建的多个页面。对于我的网站中的大多数页面来说，默认的HTML/PHP会话超时是可以的，但是我有几个网页希望在用户在这些网页上时无限期地保持HTML/PHP会话“活动”。
我不是唯一一个问这个问题的人，参见，它实际上没有一个能够延长所选网页的会话“寿命”的答案，它只显示了如何设置站点中使用相同config.yml页面的所有网页的会话过期时间，这绝对不是我想要做的。
我可能对这些会话感到困惑，但据我理解，似乎有两个会话，一个用于用户在浏览器中看到的HTML网页，另一个用于控
浏览 4提问于2020-10-25得票数 0
我是一个典型的java开发人员，但被要求对我的组织拥有的一个小型ASP应用程序进行“调整”。它基本上接受用户输入到表单中，然后通过电子邮件发送数据。在我的sendmail.asp文件中，我设置了一个会话属性(Session("emailText") = message)，然后重定向到页面printResults.asp。
该页面基本上是一个HTML页面，在第21行：<%Response.Write(Session.Contents("emailText")) %>处只有一行VBScript代码。
这一切都可以在我的本地IIS服务器上运行，但是当我将它
浏览 0提问于2012-12-13得票数 0
我将我在ubuntu上安装的magento文件和mysql数据库转储文件转移到了安装了XAMPP的Windows10的开发机器上。
我可以在前台，但我不能登录我的管理员后端。
我确信密码和用户名和我在ubuntu上安装的完全一样，为什么会这样？它只是停留在登录表单上，并一直显示无效的formkey，我查看了刚刚在那里生成的源formkey值。
有提到字符集的问题，没有尝试帮助。
在var/report和XAMPP apache errorlog中没有记录任何错误，/index.php/admin的access_log是200，看起来不错。
你有什么想法吗？提前谢谢。
浏览 1提问于2016-06-01得票数 0
2回答
我有一个登录/注销系统，需要的cookies工作在www.mydomain.com以及mydomain.com。我遇到的问题是删除cookie。在登录时，我将cookie设置如下：
session_start();
//set session vars
setcookie('user_id', $row['user_id'], time() + (60 * 60 * 24 * 30), '/', 'domain.com');
setcookie('full_name', $row['first_name&#
浏览 1提问于2012-03-13得票数 0
2回答
我在根域上有一个example.com/login.php文件，其中包含以下代码
header('Access-Control-Allow-Origin: *');
session_set_cookie_params(0, '/', '.example.com');
session_name('lusession');
session_start();
$_SESSION['name'] = $_GET['name'];
$_SESSION['useremail'] = $_GET[
浏览 2提问于2014-03-18得票数 2
回答已采纳
1回答
使用“跨域”转发另一个域的登录
、、、、
我想使用domain: aaaa.com为domain: cccc.com上的站点创建一个登录表单。
请注意，我完全控制了cccc.com的服务器，并在cccc.com的服务器上设置了CORS。我基本上也完全控制了aaaa.com的服务器。
我正在使用jquery的$.ajax向cccc.com asp.net MVC3服务器发送帖子。看起来我得到了正确的响应，并且我在响应中看到了ASP.NET_SessionId和.ASPXAUTH cookie。当我在javascript中得到正确的响应而没有登录错误时，我想使用window.location重定向到cccc.com/Home/Index。
浏览 0提问于2013-02-16得票数 1
回答已采纳
我们目前有一个非常奇怪的问题，正在发生在NGINX上的疯狂安装。用户正在报告恢复密码的问题，一旦恢复，就会出现登录站点的问题。我们没有能够复制这个错误，但是我们知道它确实发生了，因为我们从用户那里收到了所有的报告。另外，用户可以在尝试不同的浏览器时登录。如果第一次尝试是在Firefox中，然后他们尝试Chrome，那么最终会在很多情况下起作用。
来自用户的电子邮件：“仍然没有通过商店。我现在已经修改了密码两次，当我把密码放进去的时候什么都没有发生。它只是刷新页面，我留下了一个电子邮件和密码的空白。”
NGINX错误日志中的错误：
cache: [GET /login] miss
cache:
浏览 2提问于2012-05-29得票数 3
回答已采纳
我试图使用全方位连接策略连接用户帐户，这样我就可以在购买过程中直接将资金转移到他们的帐户上。
我在初始化器中有以下内容
Rails.application.config.middleware.use OmniAuth::Builder do
provider :stripe_connect, APP_CONFIG[:stripe_connect_client_id],
APP_CONFIG[:stripe_secret_key],
scope: 'read_write',
浏览 1提问于2017-03-19得票数 1
回答已采纳
我正在编写一个多租户应用程序，其中帐户的作用域由子域。这增加了相当大的复杂性，我开始担心安全性。
每个用户可以有几个帐户。例如，假设acme.com是我的应用程序，elmer.acme.com和fudd.acme.com可以属于同一个用户。登录后，用户可以添加新帐户和/或切换上下文到不同的帐户，如果他们已经拥有另一个帐户。
我正在使用Rails，我使用:cookie_store作为我的session_store
ACME::Application.config.session_store :cookie_store, key: '_acme_session', domain:
浏览 0提问于2012-06-06得票数 4
回答已采纳
1回答
本系统是一个个人文件上传和共享的网页应用程序，用PHP制作。
当用户登录到应用程序时，它可以在关闭并重新打开浏览器后选择“保持登录”，就像大多数其他web应用程序一样。实际上，它设置了一个名为auth的HTTP，它在客户机浏览器上过期90天，其中包含一个字符串，格式如下：UserIdentifier:SeriesNumber:Token，其中:是分隔符。相同的数据也保存在数据库表user_auths中，但令牌将在此之前进行散列。
UserIdentifier是选择保持登录的用户的用户标识符，SeriesNumber是在0到2147483647 (包括在内)之间生成的随机数，Token是生成的字
浏览 0提问于2014-09-23得票数 0
我有一个用于和的apache自我证书。
在浏览时，cookie使用php 'session.cookie_ domain‘设置为基域'.example.test’。这在Chrome、Firefox或Safari版本12之前都有效。但是，它在Safari13 (iOS 13或Catalina)中不再起作用。
更奇怪的是，在我用于 & 的生产机器上，cookie仍然被设置为Safari13上的基域
我为COM和测试服务器配置了相同的apache服务器。它只是在我的开发".test“服务器上停止工作，在将我的iOS设备更新到iOS 13后或在Catalina之后的Ma
浏览 0提问于2020-05-26得票数 11
1回答
我尝试通过子域和普通URL共享会话。在config/session.php中我有'domain' => '.workplace.dev',，所以现在我有两个URL，如下所示：
http://workplace.dev http://testing.workplace.dev
当我在http://workplace.dev上登录时，会话开始，并在该网址周围正常工作，但当我进入http://testing.workplace.dev时，会话被销毁。
有没有解决这个问题的办法？Laravel 5
浏览 2提问于2015-05-10得票数 1
我正在使用node.js + passport，并试图弄清楚如何在父域上设置cookie，以便它可用于子域。
用户登录到Domain.com用户，然后转到Sub.Domain.com ...他应该仍然处于登录状态。
如何在父域上设置cookie？这是我目前所拥有的。
app.use(express.session({
secret: 'XXXXX',
store: new mongoStore({ url: app.get('mongodb-uri') })
}));
app.use(passport.initialize());
app.use(p
浏览 0提问于2014-04-20得票数 3
这是我想知道的一个场景。假设我有以下几点：
运行以下网站的php/apache web服务器：
/var/www/version1ofmyapp/
/var/www/version2ofmyapp/
在用户的机器上启用了cookie。
web应用程序在登录/退出时将数据写入会话
登录到version1ofmysite (从而创建一个名为PHPSESSID的cookie )会让我访问version2ofmysite吗？例如，我登录到站点的version1，然后将URL更改为version2，它只允许我进入，就好像我已经通过了身份验证一样。我想更好地理解为什么会发生这种情况。
浏览 9提问于2013-01-18得票数 0
回答已采纳
1回答
ajax调用会话丢失
、、、
因此，在我们的应用程序中，我们很少对api(相同的域，相同的服务器)进行ajax调用。
通常这些ajax调用是‘自动提示’，上传图片，...
它在Rails3上工作得很好，在本地环境(Localhost)下也工作得很好，但在我们的dev服务器上它就不再工作了。
我怀疑csrf出了什么问题，但我在页面的末尾有csrf令牌，ajax调用也在发送令牌。
然而，下面是我在日志中看到的内容
Started GET "/api/v1/services/get_suggestions/289" for 50.16.6.85 at 2014-03-13 18:40:24 +0000
Proce
浏览 0提问于2014-03-14得票数 0
我有这样的场景，我有4个网站是用Laravel 6构建的，它们都驻留在同一个服务器上，它们都是子域。
问题是在中，如果我已经在那里被认证了，其他的Laravel网站也必须被认证，所以只是一个单一的登录机制。我现在想的是，如果我可以从帐户网站()访问身份验证会话或cookie，或者从帐户子域设置一个自定义的auth /会话，那么其他的Laravel网站可以访问该auth / session，然后我可以验证Laravel的其他网站。我相信每个Laravel商店都有独特的会话和曲奇。
Session::put('key', 'value');
Cook
浏览 2提问于2019-10-02得票数 0
我有一个运行在abc.com上的应用程序，ssl.Same应用程序可以从两个url访问。
我的问题是我不能在两个URL之间共享相同的会话变量。例如:如果我在test.aspx.cs上初始化会话
会话“UID”=100；
并希望在test1.aspx.cs上访问它。
var test=session"UID"；
但是，当使用设置会话并希望使用访问会话时，我无法获得相同的会话。
请帮帮忙。
浏览 5提问于2016-02-17得票数 0
我有一个法语和英语的网站。我能够成功地设置，这样用户就可以在这两个域之间来回切换来查看这两种语言，但是我似乎不能让用户登录。当他们登录到英语域，然后切换到法语域时，他们需要再次登录。然而，如果他们切换回英语域，他们仍然是登录。
作为一个例子，我们将使用www.english-domain.com作为基本(默认)域，并使用www.frich-domain.com作为次要域。
在settings.php中，我修改了以下内容，但是它似乎并没有让它们继续登录。我是不是遗漏了什么？
/**
* Drupal automatically generates a unique session cookie
浏览 0提问于2012-11-23得票数 2
回答已采纳
2回答
我在两个子域之间共享会话时遇到了问题，我在这里和其他地方读过很多线程。
我有www.xx.com和sub.xx.com，我设置了
session_name("PHPSESSXX");
session_set_cookie_params(0, '/', '.xx.com');
session.save_path在这两个域上都是相同的。
我在两个域上都有一个名为PHPSESSXX的cookie，它的值相同。
当我登录到www.xx.com时，我会得到一个包含其中一些细节的会话，直到我进入sub.xx.com，它才会保持这种状态。然后sub.xx.co
浏览 3提问于2013-11-20得票数 2
回答已采纳
我有一个网站在cakephp上，开发的子域: dev.mysite.com。在我将其重定向到主域(通过.htaccess)之后，当我访问mysite.com时，会话停止工作。不过，它们在dev.mysite.com上运行得很好。
.htaccess重定向(在public_html)：RewriteRule ^(.*)$ /dev/$1
浏览 0提问于2012-07-11得票数 0
2回答
我正在使用Cakephp，我有一个跨子域维护会话的问题。我的问题如下：
用户在“本地主机/登录”上登录
如果经过身份验证，它们将被重定向到“customer.localhost/home”。
目前，Cake正在为每个域(即本地主机和customer.localhost )创建一个cookie。这意味着我不能让会话为用户工作。是否有办法使所有cookie域固定在父域上，以使会话跨子域工作？
我尝试在我的引导程序中输入这个内容，但是它没有效果: ini_set('session.cookie_domain'，'.localhost')；
如果你认为这
浏览 2提问于2012-05-09得票数 13
回答已采纳
1回答
我有一些关于PHP会话的问题，我可以用我找到的页面来找出。
但是首先一些一般信息，我想在一台服务器上创建多个子域，
sub1.domain.com ->10.10.10(服务器IP示例)
sub2.domain.com ->10.10.10(服务器IP示例)
sub3.domain.com ->10.10.10(服务器IP示例)
所有这些子域都可以处理相同的文件，但它们需要有自己的会话，例如，如果我登录了sub1，并且打开了sub2，则需要为该子域注销。
有人能解释一下这是怎么回事吗？
如何处理多个服务器(例如，循环dns )，是否所有服务器都知道例如sub1
浏览 2提问于2014-12-09得票数 1
我已经观察到我的php应用程序在运行的服务器上表现得非常奇怪。当用户第一次访问应用程序并单击具有绝对路径的链接时，会话数据将被清除。
我尽可能简单地再现了这个问题。代码可以在下面找到。
我已经通过删除应用程序中的所有绝对链接()来解决这个问题--我只是在寻找对这个行为的解释。
要重新创建该问题：
点击‘登录’
单击“相对链接”并观察到会话仍然具有“logged_in”变量集
单击“绝对链接”并注意到会话数据似乎丢失
单击浏览器的后退按钮并观察会话数据已返回
单击“绝对链接”并观察会话数据再次丢失
单击'home (相对链接)‘并观察到这次会话数据丢失了
单击
浏览 4提问于2011-03-19得票数 3
回答已采纳
1回答
我在一个具有多个子域和多个模式的rails应用程序中使用devise gem。
每个子域由控制器处理，在application_controller.rb上如下所示：
def load_subdomain
@account = Account.find_by_subdomain!(request.subdomain)
end
def after_sign_in_path_for(resource)
#admin login in domain
if resource.is_a?(admin)
admin_path
#user login in s
浏览 0提问于2013-04-08得票数 5
回答已采纳
1回答
如何拦截子域直接访问
、、、、
如何拦截子域直接访问。我想只允许子域通过主域。
例如: facebook不直接支持chat.facebook.com。像这样如何阻止子域的直接访问。
浏览 0提问于2015-04-02得票数 0
1回答
我有一个用PHP和MySQL的登录表单，例如在一个名为"login.example.com“的域名中，我想让它在登录到第一个域名的同时登录到另一个网站，例如"home.example.com”，我如何才能不使用cookies呢？
我想要在域之间传输的值是电子邮件和密码。
$email = e($_POST['email']); //The email of the user
$password = e($_POST['p
浏览 33提问于2019-03-01得票数 1
我们将Rails会话cookie设置为仅在其发出的子域上可见(即在会话存储配置中设置domain: nil )。这意味着每个子域都有单独的用户会话，这就是我们想要的。
然而，我们仍然希望闪存消息可以跨子域可见。因此，如果他们在foo.oursite.com上注销并被重定向到www.oursite.com，他们应该会看到闪存中的“注销成功”消息，尽管它是不同的子域。
因此，我的问题是:我们能否配置Rails闪存系统来使用会话存储的单独cookie，这样我们就可以为该cookie设置domain: :all，并使flash跨子域可见？
(我们在Rails 5.0上)
浏览 3提问于2017-07-28得票数 0
2回答
我正在努力理解php中的会话。据我所知，在一个基本的登录系统中，会话的工作方式如下:在一个页面上，examnanomain.com/login.php：
if (password_verify($_POST['user_password'], $result->password_hash)) {
//write user data into PHP SESSION
$_SESSION['user_name'] = $_POST['user_name'];
}
然后，在只有登录用户才能查看的页面上，我检查：
if (isset($_S
浏览 2提问于2018-07-04得票数 0
回答已采纳
1回答
是否可以将两个不同的项目设置在相同的域和相同的服务器上，但是不同的会话变量，并指向不同的文件夹？
一个是在maindomain.com上(与dashboard.maindomain.com以外的子域共享会话变量)，另一个是'dashboard.maindomain.com‘
这意味着会话变量必须在主域和任何子域之间共享，仪表板除外。
浏览 15提问于2020-02-05得票数 2
回答已采纳
会话丢失问题仅适用于一个域abc2.com。
仅在外部测试站点的情况下，从一个页面设置的会话在Respone.Redirect尝试访问会话后丢失。
任何有线索的人。如何排查问题？
浏览 0提问于2019-11-15得票数 0
我的站点使用PHP会话来跟踪登录的用户。每个页面都有session_start()；正确地实现，但是在我放置www的时候用chrome。在域名的from中，它不使用会话变量。当我把它放回没有www的地方。它再次正常工作，所以变量并不是未设置的，而只是没有被使用。
奇怪的是，在Firefox中情况正好相反。www。有效，没有则无效。有什么办法可以解决这个问题吗？我遇到了麻烦，因为我正在使用PayPal重定向到我的网站，我不能让我的用户必须注销，然后直接重新登录。
浏览 0提问于2013-02-02得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
