能否用同一Node.js服务器适配多域名别名？需实现跨域登录同步

没问题，完全可以做到！咱把需求拆成两部分来解决，都是很成熟的方案，实现起来并不复杂：

一、单Node.js服务器服务多个域名（不重定向，地址栏保留原URL） #

这部分其实非常简单，核心就是让你的Node.js服务器不限制请求的Host头，同时把所有目标域名的DNS解析都指向服务器的公网IP。

举个用Express实现的最简例子：

const express = require('express');
const app = express();

// 不管用户访问哪个域名，所有请求都返回相同内容
app.get('*', (req, res) => {
  res.send('这是三个域名共享的统一内容');
});

// 监听80端口（生产环境建议配合HTTPS用443）
app.listen(80, () => {
  console.log('服务器已启动，可响应所有指向该IP的域名请求');
});

只要你的DNS服务商把三个域名都解析到服务器的公网IP，服务器防火墙开放了80/443端口，用户访问任何一个域名时，地址栏都会保留原URL，服务器直接返回相同内容，完全不需要重定向。

如果用Nginx做反向代理（生产环境推荐），记得在配置里加上proxy_set_header Host $host;，这样Node.js能拿到真实的请求域名（方便日志或后续扩展），但即使不加，也不影响核心功能。

二、跨域名同步登录状态（规避跨域问题） #

这里的关键是Cookie的配置，因为默认Cookie是绑定单个域名的，要让多个域名共享登录状态，得按以下情况处理：

情况1：三个域名是同一顶级域名的子域名（比如a.example.com、b.example.com、c.example.com） #

这是最简单的场景，只要在设置登录Cookie时，把domain属性设为带前缀点的顶级域名（比如.example.com），这样所有子域名都能读取这个Cookie。

还是用Express配合cookie-parser的例子：

const express = require('express');
const cookieParser = require('cookie-parser');
const app = express();
app.use(cookieParser());

// 登录接口：验证用户后设置共享Cookie
app.post('/login', (req, res) => {
  // 这里替换成你的用户验证逻辑
  const isValidUser = true;
  if (isValidUser) {
    res.cookie('user_session', '你的会话令牌', {
      domain: '.example.com', // 核心：让所有子域名共享这个Cookie
      maxAge: 24 * 60 * 60 * 1000, // 有效期1天
      httpOnly: true, // 禁止前端JS读取Cookie，防XSS攻击
      secure: process.env.NODE_ENV === 'production', // 生产环境开启HTTPS时必须设为true
      sameSite: 'Lax' // 防CSRF攻击，同时支持跨域名Cookie共享
    });
    res.send('登录成功！');
  } else {
    res.send('用户名或密码错误');
  }
});

// 验证登录状态的接口
app.get('/check-login', (req, res) => {
  if (req.cookies.user_session) {
    res.send('已登录，当前域名：' + req.hostname);
  } else {
    res.send('未登录');
  }
});

// 所有域名返回相同内容
app.get('*', (req, res) => {
  res.send('共享内容，当前域名：' + req.hostname);
});

app.listen(80, () => {
  console.log('服务器运行中');
});

这样用户在任何一个子域名登录后，其他子域名都能读取到user_sessionCookie，实现登录状态同步，而且完全不存在跨域问题，因为同顶级域名的子域名属于同源策略的允许范围。

情况2：三个域名是不同的顶级域名（比如a.com、b.com、c.com） #

这种情况Cookie无法直接共享，最简方案是用**JWT（JSON Web Token）**存在前端的localStorage或sessionStorage，然后每次请求都把JWT放在请求头（比如Authorization: Bearer <token>）里传递给服务器验证。但要注意：

• 这种方式有XSS攻击风险，所以要做好前端的XSS防护（比如转义用户输入）
• 如果需要跨域名传递JWT，可能需要用postMessage或者iframe，但复杂度会高一些。
• 更严谨的方案是做单点登录（SSO），但实现成本更高，如果你只是要最简方式，JWT是相对容易的选择。

最简方案总结 #

如果你能把三个域名设置为同一顶级域名的子域名，那这就是最简最安全的方案：

1. 将所有域名的DNS解析指向Node.js服务器的公网IP
2. 用Express等框架处理所有请求，返回相同内容
3. 设置Cookie的domain为顶级域名，配合httpOnly、secure、sameSite属性实现跨域名登录同步

内容的提问来源于stack exchange，提问作者Emilio