如何共享同一IIS上托管的Web应用程序的Cookie

Question

我有两个应用程序托管在同一台IIS服务器上。这些应用程序有相同的用户一旦通过验证，我采用了棱角分明象下面这样创建的cookie：

$cookies.putObject(key, cookie) 

我遵守了关键两者相同的应用程序。

现在，当我登录到一个应用程序时，会创建此Cookie。但是当我尝试访问第二个应用程序时，下面的代码读取null。

$cookies.getObject(key) 

我可以阅读从其他应用程序这个cookie，这样登录到一个应用程序后，用户无需输入登录凭证到其他应用程序。

谢谢。

Answer 1

您可能可以使用localstore共享数据，但其存在巨大的安全风险。我不会这样做。当谈到认证时，我建议使用sessionstore而不是och cookie。在你的情况下，最好使用一些单一的解决方案。它们中的很多都在那里。或者：如果您同时托管两个应用程序也许你应该将应用程序合并成一个？