我有一个.net Web应用程序,包括以下域名:
www.domain.com
sub.domain.com
files.domain.com
当用户登录domain.com或sub.domain.com时,我希望他们共享会话状态(即同时登录两个域)。通过将会话cookie上的域设置为“.domain.com”可以实现。然而,我的问题是,由于安全原因(来自托管在该域上的用户制作的文件的xss攻击),域“files.domain.com”不应该有会话状态。
在ASP.NET中,是否可以使用相同的asp.net会话ID来处理这两个域,但不包括第三个域?
谢谢!
当用户登录domain.com或sub.domain.com时,我希望他们共享会话状态(即同时登录两个域)。通过将会话cookie上的域设置为“.domain.com”可以实现。然而,我的问题是,由于安全原因(来自托管在该域上的用户制作的文件的xss攻击),域“files.domain.com”不应该有会话状态。
在ASP.NET中,是否可以使用相同的asp.net会话ID来处理这两个域,但不包括第三个域?
谢谢!