.NET 4.8下ASP.NET MVC出现CookieDomain无效异常求助

异常System.Net.CookieException: the 'Domain'='https://uat1.abc.com' part of the cookie is invalid的直接原因是：Cookie的Domain属性不允许包含协议前缀（如https://），而你的代码中通过Request.Url.GetLeftPart(UriPartial.Authority)获取的内容包含了完整的协议+主机地址，导致传入了非法的Domain值。

同时，当前获取域名的逻辑Request.Url.GetLeftPart(UriPartial.Authority).Split('.')[1]存在两个严重问题：

1. GetLeftPart(UriPartial.Authority)返回的是带协议的地址（如https://uat1.abc.com），不是纯域名；
2. 按.分割后取固定索引的逻辑非常脆弱，一旦域名结构变化（如多级子域名sub.uat1.abc.com），会得到完全错误的域名片段。

修正域名获取逻辑，使用Request.Url.Host获取纯主机名（不带协议、端口），并根据域名结构合理设置Cookie的Domain值：

private CookieContainer AddCookiesToRequest()
{
    var cookieContainer = new CookieContainer();
    // 获取纯主机名（如 uat1.abc.com）
    var host = Request.Url.Host;
    string cookieDomain;

    var domainSegments = host.Split('.');
    if (domainSegments.Length >= 2)
    {
        // 若为多级域名，生成父域名（如 .abc.com），允许Cookie在所有子域名下共享
        cookieDomain = $".{string.Join(".", domainSegments.Skip(domainSegments.Length - 2))}";
    }
    else
    {
        // 若为顶级域名（如 localhost），直接使用主机名
        cookieDomain = host;
    }

    var cookies = this.HttpContext.GetOwinContext().Request.Cookies;

    _logger.Info($"Cookie domain set to: {cookieDomain}");
    _logger.Info($"Cookies found in base controller: {string.Join(" , ", cookies?.Select(x => $"[{x.Key}] = {x.Value}"))}");

    foreach (var cookie in cookies)
    {
        // 构造Cookie时传入合法的Domain，同时显式指定Path为/（确保全站有效）
        var cook = new Cookie(cookie.Key, cookie.Value, "/", cookieDomain);
        cookieContainer.Add(cook);
    }

    return cookieContainer;
}

• Request.Url.Host的作用：该属性返回纯主机名，完全符合Cookie Domain的格式要求，不会包含任何协议或端口信息；
• Domain的两种设置方式：
  • 若仅需要当前域名可用，直接使用host（如uat1.abc.com）；
  • 若需要Cookie在所有子域名下共享，使用带前缀点的父域名（如.abc.com）；
• 显式指定Path：构造Cookie时指定Path="/"，确保Cookie在整个站点的所有路径下都能被识别（默认值也是/，显式指定更清晰）。

内容的提问来源于stack exchange，提问作者Wasyster