ASP.NET身份Cookie未保存/设置在子域

Question

编辑添加额外的细节。

我有一个web项目，我有效地用作授权服务器（例如example.com）。然后我有几个网站作为子域名（例如sub1.example.com，sub2.example.com）。登录授权服务器时，我目前无法获取.AspNet.Cookies cookie以保存子域名。我可以看到cookie返回响应，但没有设置。

我已经搜索并尝试了各种解决方案，如设置CookiePath和CookieDomain。我已验证所有网站之间的Web.config文件匹配的计算机密钥。这是目前怎么我的cookie身份验证：

app.UseCookieAuthentication(new CookieAuthenticationOptions 
{ 
    LoginPath = new PathString("/Account/Login"), 
    CookieDomain = ".example.com", 
}); 

我有授权服务器上启用CORS，我能够接受的承载令牌，当我登录，我似乎无法得到cookie来被保存。

在此先感谢。

编辑：我在某处读到ARRAffinity cookie会混淆东西，所以我也禁用了它。我仍然无法看到子域中的cookie。

编辑2：添加Ajax调用的要求，在意见（密码和域名已经被改变的一致性与岗位）：

$.ajax({ 
    url: 'https://example.com/auth/token', 
    method: 'POST', 
    data: { 
     grant_type: 'password', 
     username: 'admin@example.com', 
     password: '************' 
    }, 
    crossDomain: true 
}); 

Answer 1

我会采取射击在答案这里。

默认情况下，当发出跨站点ajax请求时，浏览器将忽略cookie。有关此here的更多信息。

要允许使用cookie，你必须设置withCredentials到true在您的要求，像这样（更多信息here）：

$.ajax({ 
    url: 'https://example.com/auth/token', 
    method: 'POST', 
    data: { 
     grant_type: 'password', 
     username: 'admin@example.com', 
     password: '************' 
    }, 
    crossDomain: true, 
    xhrFields: { 
     withCredentials: true 
    } 
}); 

我本地测试这一点，这应该是不够的，如果只你需要的是用example.com进行验证，然后在与sub1.example.com交互时继续使用cookie。

如果你也想和cookie的请求example.com，不希望有你的反应忽略浏览器，根据this link你应该确保example.com也返回头Access-Control-Allow-Credentials: true。