如何在Ruby on Rails中获取特定子域名下的Cookie

首先要明确：浏览器的Cookie同源策略限制了只有设置Cookie的域名（或其更具体的子域）才能访问该Cookie。你的SPA把Cookie域名设为app.domain.com，那么父域名（比如.domain.com）下的Rails应用默认根本拿不到这个Cookie，这是浏览器的安全规则，不是Rails的功能限制。

下面是几个可行的解决思路：

1. 借助SPA做代理请求 #

既然SPA在app.domain.com下能正常读取目标Cookie，可以在SPA里加一个简单的接口，让Rails调用这个接口来获取Cookie值：

• 在SPA中实现一个接口（比如GET /api/forward-cookie），接口内部读取目标Cookie并以JSON格式返回
• Rails里用HTTP客户端调用这个接口拿到结果

示例Rails代码：

require 'net/http'
require 'json'

def fetch_subdomain_cookie
  uri = URI('https://app.domain.com/api/forward-cookie')
  response = Net::HTTP.get_response(uri)
  
  return nil unless response.is_a?(Net::HTTPSuccess)
  
  JSON.parse(response.body).dig('target_cookie_name')
end

2. 调整Rails应用的部署域名（如果可行） #

如果能把Rails应用部署到app.domain.com这个子域名下（或者同一个子域名的路径下），那么Rails就能直接通过cookies[:target_cookie_name]读取到Cookie，因为此时两者处于同一个域名下，符合浏览器的访问规则。

3. 后续优化Cookie的设置规则 #

虽然你说现在修改前端Cookie机制有难度，但如果后续有机会，可以把SPA设置Cookie时的域名参数改成.domain.com。这样所有.domain.com下的子域名（包括你的Rails应用域名和app.domain.com）都能读取这个Cookie，Rails里直接用cookies方法就能获取，无需额外处理。

注意：没有任何方法能绕过浏览器的同源策略直接在父域名读取子域名的Cookie，所有方案都需要遵循浏览器的安全规则来实现。

内容的提问来源于stack exchange，提问作者Laurent