如何将ASP.NET Identity Library的Cookie绑定到根域名？

完全可以通过配置身份验证Cookie的Domain属性，让登录状态在tradewindsstudios.us的所有子域名间共享，具体操作如下：

配置步骤 #

在应用的Program.cs中，找到ASP.NET Identity或Cookie身份验证的配置代码，添加或修改Cookie的Domain设置：

针对ASP.NET Identity的配置 #

如果使用的是ASP.NET Identity框架，直接配置ApplicationCookie：

builder.Services.ConfigureApplicationCookie(options =>
{
    // 将Cookie绑定到根域名，注意前缀的点号
    options.Cookie.Domain = ".tradewindsstudios.us";
    
    // 可选：增强安全性，仅在HTTPS下传输Cookie
    options.Cookie.SecurePolicy = CookieSecurePolicy.Always;
    
    // 保留你原有其他配置（如登录路径、过期时间等）
});

直接配置Cookie身份验证 #

如果是单独使用Cookie身份验证而非完整的Identity，配置方式类似：

builder.Services.AddAuthentication(CookieAuthenticationDefaults.AuthenticationScheme)
    .AddCookie(options =>
    {
        options.Cookie.Domain = ".tradewindsstudios.us";
        options.Cookie.SecurePolicy = CookieSecurePolicy.Always;
        // 其他配置项
    });

注意事项 #

• 域名格式：必须以.开头（如.tradewindsstudios.us），这样浏览器才会将Cookie应用到所有子域名（包括connect.tradewindsstudios.us和任意MyCampaign.tradewindsstudios.us）。
• HTTPS要求：生产环境务必启用HTTPS并设置SecurePolicy = CookieSecurePolicy.Always，避免Cookie在明文传输中泄露。
• 清理旧Cookie：测试前先清除浏览器中与该域名相关的旧Cookie，防止旧配置干扰新的Cookie共享逻辑。

内容的提问来源于stack exchange，提问作者David Thielen