网站登录cookie设置域名可否统一改为 .freeoz.org

ritz · 发表于 6-9-2008 20:30:31

您需要登录才可以下载或查看，没有帐号？FreeOZ用户注册

x

现在的设置，登录在freeoz.org域名下面如果点击www.freeoz.org又会变成未登录状态，反之亦然

如果可以将cookie domain统一设置为 .freeoz.org 的话就没有这样的问题

ubuntuhk · 发表于 7-9-2008 18:04:56

我们还有个freeoz.biz的域名，两个域名都能设置进去吗？否则只设了freeoz.org的域名，biz的就登录不了了。

ritz · 发表于 8-9-2008 23:10:43

如果要freeoz.biz也可以的话，就要做cross-domain cookie访问了，这个比较麻烦，很容易会被浏览器判为XSS 攻击
要用到iframe, 还需要改登录代码

那么麻烦就不如不换了

		自动登录	找回密码
密码			FreeOZ用户注册

FreeOZ