关于 cookie，关于 Golang gin 框架。

The Go Programming Language

› http://golang.org/

› Go Playground

Go Projects

› Revel Web Framework

This topic created in 1399 days ago, the information mentioned may be changed or developed.

有服务 A 、B ，A 是账户系统，B 是业务系统。 A 的域名是：account.test.com ，B 的域名是 business.test.com 。

前端通过 account.test.com 登录，拿到 cookie ，后续的业务请求都走 business.test.com 。

下面的 gin 代码设置了 cookie ，通过打印 c.Request.Host ，发现 domain 为 account.test.com：

c.SetCookie(core.SESSION, userauth.Credential, 604800, "/", c.Request.Host, false, true)

当前端请求 business.test.com 时，浏览器没有带上 cookie ，请问该怎么处理？

gin

request

host

18 replies • 2022-08-05 11:12:55 +08:00

Xhofe

Aug 4, 2022

sso

CodeCodeStudy

Aug 4, 2022

单点登录问题

需求，在 a.com 上登录了，同时需要在 b.com 也登录

把登录单独做一个系统

举例：登录系统 sso.com ，网站 a.com b.com

访问 a.com 需要登录的地方时，发现没有登录，则跳转到 sso.com ，在 sso.com 登录后，在 sso.com 生成 cookie 设置在浏览器上，同时在 url 里带上 token 跳转到 a.com ，a.com 的客户端拿到 token 后，发送请求到服务端，a.com 服务端发送请求到 sso.com 进行验证，通过的话则在 a.com 进行登录，设置 cookie 等，只需要在 sso.com 验证一次即可

b.com 同理

这样 a.com 和 b.com 之间就没有直接的关联

shoaly

Aug 4, 2022

更换架构, 不用 cookie, 换成 token 的 , token 天然就跨域

cxytz01

Aug 4, 2022

能否有更简单的方式处理上面的问题，现在搞 sso 来不及，工作量很大。

anviod

Aug 4, 2022

Cookie 存储改为 *.test.com 即可匹配百度就是这样做的

cnbattle

Aug 4, 2022

不同业务域名跳转时，uri 带用户 token ，
至少啥 token 怎么验证验证逻辑，类似 jwt 这样的去中心的算法验证各自验证或 sso 验证中心，各有利弊，根据自己业务场景选就可以

FawkesV

Aug 4, 2022

前端处理,在跳转的时候把 cookie 传过去

keepeye

Aug 4, 2022

我没记错的话，改成这样就可以了
c.SetCookie(core.SESSION, userauth.Credential, 604800, "/", "test.com", false, true)

shoaly

Aug 4, 2022

@cxytz01 cookie 改 token 只需要改动登陆和拿到当前用户的方法, 应该是不影响业务逻辑的

fgwmlhdkkkw

Aug 4, 2022

*.test.com

dzdh

Aug 4, 2022

https://github.com/gin-gonic/gin/issues/3149

看这个 issue

kkeep

Aug 4, 2022 via Android

c.Request.Host

laolaowang

Aug 4, 2022

采用#5 方案不就 OK 了。放到根域名下

cxytz01

Aug 4, 2022

谢谢大家，研究了好久，下面是结论：
```
如果不显示设置 domain ，浏览器 /postmain(下文称之为 client)会自动限制 cookie 为请求的 domain
如果设置的 domain 不满足 c.SetCookie 函数的格式，函数会放弃设置 domain ，等同于不显示设置 domain

不满足 c.SetCookie 函数的 domain 格式: ip, X:port, *.abc.com
满足 c.SetCookie 函数的 domain 格式：localhost ，abc.com, .abc.com

在微服务系统中，服务无法拿到请求的域名，比如通过：c.Request.Host 拿取。经过实验：
1) 直连场景，c.Request.Host 可以拿到请求的 domain /r/n
2) 通过网关，网关反向代理到账户系统，仅能拿到内网 domain 。(kubernetes 容器 service name)

解决办法：将域名写入配置文件，比如 test.com ，然后设置入 cookie 。
```

cxytz01

Aug 4, 2022

补充

1. *_abc_com 是不行的，会被判定为错误的 domain 。
2. _abc_com 是正确的，但是在浏览器 /postman 层会被设置为 abc_com
```
8 楼是的答案简单的解决方案，sso 的方案目前时间不允许。

请讲上面文本里面的_替换成.，因为 V2EX 不允许我发送外链：
```
创建新回复过程中遇到一些问题：
请不要在每一个回复中都包括外链，这看起来像是在 spamming
```

cxytz01

Aug 4, 2022

@cxytz01 序号 2 修正： __(两个_)abc_com,

IDAEngine

Aug 4, 2022

直接前端把 cookie post 到新域名

yc8332

Aug 5, 2022

前端登录成功，请求下你需要设置 cookie 的域名，把 cookie 设置进去，可以弄些参数进行校验 cookie 是否安全。最简单的