IIS实现反向代理时Cookie域的设置方法
反向代理
神马是反向代理？指以代理服务器来接受Internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给Internet上请求连接的客户端，此时代理服务器对外就表现为一个服务器。我们可以通过反向代理实现负载平衡、突破防火墙限制等一些非常实用的Web服务器功能，目前反向代理不管在私有云还是公有云的虚拟机上用的很多很多。
引用
IIS通过URL重写可以实现反向代理，通过简单的配置即可以将请求转发到其它内部站点。
此时被代理的所有站点的cookie的域（domain）会自动设置为提供反向代理功能的站点的域，这一般来说没有问题。但是在多站点共享cookie时会存在问题。
比如有一个对外的域名 proxy.fireflysoft.net，这个域名指向一个提供反向代理的站点；然后还有一个域名pay.fireflysoft.net，指向一个独立的IIS站点，提供支付服务；然后proxy.fireflysoft.net/mall 提供商城服务，用户在这里下单后支付，需要跳转到pay.fireflysoft.net；
为了在这两个站点之间实现用户状态共享，这里希望他们之间可以共享SessionID，这个值保存在cookie中，所以实际上是期望共享cookie，共享cookie可以通过设置不同站点cookie的域为相同的值来实现。
比如这里希望proxy.fireflysoft.net和pay.fireflysoft.net的cookie域值都为fireflysoft.net，这样proxy.fireflysoft.net的用户状态就可以为pay.fireflysoft.net所使用。但是这面临上边提到的反向代理站点cookie域自动设置问题。
关于这个问题，网上可以搜索到的方案大部分都是Nginx的，其实IIS的URL重写也是支持的，只不过用的人可能比较少，所以查不到什么资料。
这个解决方案是在IIS的论坛上找到的，有人问同样的问题：https://forums.iis.net/t/1193378.aspx。帖子中并没有给出直接的答案，而是参考一个使用URL重写设置cookie HttpOnly的方案：
http://clarify.dovetailsoftware.com/gsherman/2011/01/20/using-the-url-rewrite-module-to-set-your-cookies-to-httponly/
有兴趣的可以读一下原文，下边将直接给出解决方案。
URL重写的规则会保存到web.config中，因为设置cookie属于URL重写的出站规则，所以直接在出站规则中增加相关配置：
<rewrite>
<outboundRules>
<rule name="Add Domain" preCondition="No Domain">
<match serverVariable="RESPONSE_Set_Cookie" pattern=".*" negate="false" />
<action type="Rewrite" value="{R:0}; domain=fireflysoft.net" />
<conditions>
</conditions>
</rule>
<preConditions>
<preCondition name="No Domain">
<add input="{RESPONSE_Set_Cookie}" pattern="." />
<add input="{RESPONSE_Set_Cookie}" pattern="; domain=.*" negate="true" />
</preCondition>
</preConditions>
</outboundRules>
</rewrite>
代码中包含两部分：
首先是前提条件preConditions：针对响应时设置cookie，且没有设置cookie domain的情况；
然后是处理规则rule：针对响应时设置的cookie，重写cookie，增加domain的设置。
这样cookie domain即设置为目标值，从而实现cookie在二级域名之间的共享。
总结
以上就是这篇文章的全部内容了，希望本文的内容对大家的学习或者工作具有一定的参考学习价值，如果有疑问大家可以留言交流，谢谢大家对猪先飞的支持。
相关文章
- PHPEMS（PHP Exam Management System）在线模拟考试系统基于PHP+Mysql开发，主要用于搭建模拟考试平台，支持多种题型和展现方式，是国内首款支持题冒题和自动评分与教师评分相...2016-11-25
- 这篇文章主要介绍了Win10 IIS 安装及.net 4.5及Win10安装IIS并配置ASP.NET 4.0的方法,本文给大家介绍的非常详细，具有一定的参考借鉴价值，需要的朋友可以参考下...2021-09-22
- 本文实例讲述了JS使用cookie实现DIV提示框只显示一次的方法。分享给大家供大家参考，具体如下：这里运用JavaScript的cookie技术，控制网页上的提示DIV只显示一次，也就是当用户是第一次打开网页的时候才显示，第二次自动隐藏起...2015-11-08
- 什么是SSO？单点登录SSO（Single Sign-On）是身份管理中的一部分。SSO的一种较为通俗的定义是：SSO是指访问同一服务器不同应用中的受保护资源的同一用户，只需要登录一次，即通过一个应用中的安全验证后，再访问其他应用中的受保护...2015-11-08
- 什么是SSO？单点登录SSO（Single Sign-On）是身份管理中的一部分。SSO的一种较为通俗的定义是：SSO是指访问同一服务器不同应用中的受保护资源的同一用户，只需要登录一次，即通过一个应用中的安全验证后，再访问其他应用中的受保护...2015-11-08
- 这篇文章主要介绍了vue项目中js-cookie的使用存储token操作，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧...2020-11-14
- 什么是cookie? cookie 是存储于访问者的计算机中的变量。每当同一台计算机通过浏览器请求某个页面时，就会发送这个 cookie。你可以使用 JavaScript 来创建和取回 cookie 的值。 有关cookie的例子： 名字 cookie 当访...2014-05-31
python爬虫用request库处理cookie的实例讲解
在本篇内容里小编给大家整理的是一篇关于python爬虫用request库处理cookie的实例讲解内容，有需要的朋友们可以学习参考下。...2021-02-21- 本篇文章介绍了，基于C#后台调用跨域MVC服务及带Cookie验证的实现。需要的朋友参考下...2020-06-25
- 这篇文章主要以图文结合的方式详细介绍了本地Windows 78上IIS服务器搭建教程，具有一定的参考价值，感兴趣的小伙伴们可以参考一下 ...2017-07-06
- 后台内容无法更新，如基本设置保存不了，数据库写不进去，很有可能是Everyone权限问题，即Everyone 无权操作文件夹，按照下面的步骤操作即可...2016-01-27
Nginx反向代理proxy_cache_path directive is not allowed错误解决方法
这篇文章主要介绍了Nginx反向代理proxy_cache_path directive is not allowed错误解决方法,需要的朋友可以参考下...2016-01-27- 这篇文章主要介绍了IIS中保持HTTP连接的设置方法,需要的朋友可以参考下...2016-01-27
- 这篇文章主要介绍了chrome监听cookie变化与赋值问题,cookie监听与赋值操作需要manifest文件里声明权限问题，本文通过实例代码给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下...2021-10-22
- 这篇文章主要介绍了C#修改IIS站点framework版本号的方法,涉及C#调用使用ASP.NET IIS注册工具Aspnet_regiis.exe进行IIS站点framework版本号修改的方法,具有一定参考借鉴价值,需要的朋友可以参考下...2020-06-25
IIS中User-mode caching引起的Cache-Control不为public问题的解决方法
在IIS的Output caching中如果启用了User-mode caching将引起Cache-Control为no-cache，从而造成页面不能被浏览器或代理服务器缓存,下面看解决方法...2016-01-27- 这篇文章主要介绍了详解Document.Cookie的相关资料,需要的朋友可以参考下...2015-12-27
- 一直以为windows下用nginx来配置反向代理，没想到微软官方也出了这个东西，特分享下， 方便需要的朋友...2016-01-27
- 下面我们以WIN2000服务器版本的来做例子，介绍一下怎样利用SSL加密HTTP通道来加强IIS安全的,需要的朋友可以参考下...2017-07-06
- 应一个朋友要求写了这个批处理程序，主要用途就是在win32系统中方便停止、开启、重启IIS、MySQL服务。 ...2016-01-27