Las cookies no funcionan con subdominios

Tenemos un sitio principal en example.com. Iniciar sesión example.com/adminfunciona bien allí.

Pero en un sitio de prueba en test.example.com/adminNo puedo iniciar sesión en el administrador sin eliminar primero todas las example.comcookies. Entonces puedo iniciar sesión, pero tan pronto como inicie sesión, example.com/adminmi siguiente clic en el servidor de prueba me devuelve a la página de inicio de sesión.

No sé si esto afecta los inicios de sesión de los clientes.

¿Hay alguna configuración en el sitio principal o en el sitio de prueba que resolvería este problema?

1. En el menú Admin, seleccione Sistema> Configuración. Luego, en el panel de la izquierda, en General, haga clic en Web.
2. Expanda la sección Administración de cookies de sesión

En la example.comtienda, configure lo siguiente:

3. Establezca el dominio de cookies en example.com (por lo general, esta configuración sería .example.com con un punto en el frente, puede intentarlo sin él en este caso).

En la test.example.comtienda, configure lo siguiente:

4. Establezca el dominio de Cookie en .test.example.com en el entorno de prueba. (el "." delante del dominio debería estar bien aquí)

Anna hace algunos buenos comentarios y su respuesta funcionará para mucha gente, pero no para mí, así que estoy publicando mi propia respuesta. Quizás mi problema fue mucho más fundamental que el que ella aborda.

Mi solución fue cambiar el dominio de mi sitio de example.coma www.example.com. De hecho, mi investigación en Internet sugiere que la razón por la cual los sitios como Amazon, Google, Ebay y cualquier otro destino web importante usan el wwwprefijo puede deberse en gran parte a la forma en que funcionan las cookies. Tal vez no.

La forma predeterminada en que funciona una cookie es que se aplica a todos los subdominios. Entonces, si le example.comenvía una cookie, entonces usted visita mail.example.com, smile.example.como devsite.example.com, entonces su navegador enviará esa cookie a esos sitios y esos sitios intentarán usar la cookie. Pero no podrán encontrar su sesión a menos que todos usen una carpeta de sesión común. E incluso entonces, es probable que tenga problemas debido a las diferentes configuraciones de la base de datos, las diferentes estructuras de aplicación, etc.

Hacer el cambio implicó crear redirecciones 301 en mi archivo htaccess raíz, cambiar las URL seguras / inseguras en la core_config_datatabla de la base de datos magento , cambiar el sitio ServerNameen Apache VirtualHostsy actualizar la configuración de DNS / servidor de nombres. Pero valió la pena.

Al crear mi sitio principal www.example.com, sus cookies ahora solo se aplicarían a subdominios del mismo, como mail.www.example.com(y no tenemos ninguno de esos subdominios). Los navegadores de los clientes que obtienen la www.example.comcookie no la envían devsite.example.com, y el problema está resuelto. Además, es realmente bueno tener un nombre wwwdelante de nuestro dominio.

Simplemente puede cambiar el nombre de la cookie adminhtml para los subdominios.

Dos cambios en el archivo app/code/core/Mage/Core/Controller/Varien/Action.php.

En función preDispatchcambiar líneas

/** @var $session Mage_Core_Model_Session */
$session = Mage::getSingleton('core/session', array('name' => $this->_sessionNamespace))->start();

a

$namespace = $this->_sessionNamespace.($_SERVER['SERVER_NAME']=='subdomain.example.com'?'_subdomain':'');
/** @var $session Mage_Core_Model_Session */
$session = Mage::getSingleton('core/session', array('name' => $namespace))->start();

En setRedirectWithCookieCheckcambio de función

/** @var $session Mage_Core_Model_Session */
session = Mage::getSingleton('core/session', array('name' => $this->_sessionNamespace));

a

$namespace = $this->_sessionNamespace.($_SERVER['SERVER_NAME']=='subdomain.example.com'?'_subdomain':'');
/** @var $session Mage_Core_Model_Session */
$session = Mage::getSingleton('core/session', array('name' => $namespace));

Y luego de esa búsqueda de texto

Mage::getSingleton('core/session', array('name' => 'adminhtml'));

en todos los archivos y reemplazarlo con

Mage::getSingleton('core/session', array('name' => 'adminhtml'.($_SERVER['SERVER_NAME']=='subdomain.example.com'?'_subdomain':'')));

si se encontrara alguna ocurrencia.

Si aún no puede iniciar sesión en su interfaz (no se puede crear la sesión del cliente) debido a problemas con las cookies, anule el archivo principal correspondiente

Pre 1.8.x. versiones - app / code / core / Mage / Customer / Model / session.php

y

desde 1.8.x. versión de la aplicación / código / core / Mage / Core / Model / Session / Abstract.php

Comente las líneas señaladas en este hilo. Esto ha solucionado el problema con el inicio de sesión del cliente en la interfaz de la tienda de versiones anteriores a la 1.8.x

/magento//a/34057/695