ASP.NET Core Identity 2.0 如何移除Cookie域中的子域名？

你提到的这个问题确实是.NET Core Identity版本升级后的常见变化——旧版本的IdentityOptions.Cookies确实被移除了，取而代之的是通过ConfigureApplicationCookie方法来配置Identity的认证Cookie，正好可以满足你设置根级域名（支持所有子域名）的需求。

具体实现步骤 #

在你的项目Startup.cs（.NET 6+为Program.cs）的服务配置部分，完成Identity注册后，添加Cookie的域名配置：

1. 基础配置示例（适用于AddDefaultIdentity）

// 注册Identity服务
services.AddDefaultIdentity<IdentityUser>()
    .AddEntityFrameworkStores<ApplicationDbContext>();

// 配置Identity应用Cookie的域名
services.ConfigureApplicationCookie(options =>
{
    // 设置Cookie域名，支持所有子域名（注意前面的点）
    options.Cookie.Domain = ".myapp.com";
    
    // 可选：其他Cookie相关配置
    options.Cookie.Path = "/";
    options.ExpireTimeSpan = TimeSpan.FromDays(7);
    options.LoginPath = "/Account/Login";
    options.LogoutPath = "/Account/Logout";
});

2. 针对AddIdentity的配置（如果使用角色管理）

如果你的项目用的是AddIdentity而非AddDefaultIdentity，配置逻辑完全一致：

services.AddIdentity<IdentityUser, IdentityRole>()
    .AddEntityFrameworkStores<ApplicationDbContext>()
    .AddDefaultTokenProviders();

services.ConfigureApplicationCookie(options =>
{
    options.Cookie.Domain = ".myapp.com";
});

关键注意事项 #

• 域名格式：一定要用.myapp.com这种带前置点的格式，这样Cookie会在myapp.com本身以及所有子域名（如tenant1.myapp.com、tenant2.myapp.com）下生效。如果直接写myapp.com，部分浏览器可能只会让主域名生效，子域名无法读取该Cookie。
• 开发环境测试：本地开发用localhost时，不需要设置Domain（或者设置为.localhost），但前提是你已经修改了hosts文件，将子域名映射到127.0.0.1（比如127.0.0.1 tenant1.localhost）。
• 多租户隔离补充：如果后续需要针对特定租户做Cookie隔离，可以通过Cookie中间件的事件（比如OnRedirectToLogin）动态调整域名，但当前你的需求是共享根域名认证，静态配置就足够了。

内容的提问来源于stack exchange，提问作者clockwiseq