Cookies de sesión ASP.NET: especificando el dominio base

Question

De forma predeterminada, ASP.NET configurará sus cookies para usar "mydomain.com" como su base. Prefiero que usen "www.midominio.com" en su lugar, para que pueda tener otros subdominios "sub.midominio.com" que no contengan cookies.

He estado investigando los objetos Session y Cookie, y aunque puedo encontrar cómo configurar el dominio para una sola cookie, no veo una manera de configurarlo para todas las cookies de sesión.

¿Alguien tiene alguna idea?

Answer 1

Crea un ISessionIDManager, ya que solo quieres cambiar el dominio de las cookies, dejaremos que el predeterminado haga todo el trabajo.

Esto se configura en web.config en el elemento sessionState bajo <system.web>.

<sessionState sessionIDManagerType="MySessionIDManager" /> 

Y la implementación.

public class MySessionIDManager: SessionIDManager, ISessionIDManager 
{ 
    void ISessionIDManager.SaveSessionID(HttpContext context, string id, out bool redirected, out bool cookieAdded) 
    { 
     base.SaveSessionID(context, id, out redirected, out cookieAdded); 

     if (cookieAdded) { 
      var name = "ASP.NET_SessionId"; 
      var cookie = context.Response.Cookies[ name ]; 
      cookie.Domain = "example.com"; 
     } 
    } 
} 

Answer 2

La sesión usa solo una cookie, ¿por qué no configura el dominio solo para la cookie ASP.NET_SessionId?

Answer 3

Comprendo que esto es una vieja pregunta, pero ¿podría utilizar el atributo domain de la sección de configuración httpCookies en lugar de hacer esto en código?

<httpCookies domain="String" 
      httpOnlyCookies="true|false" 
      requireSSL="true|false" />