Cookies não funcionam com subdomínios

Temos um site principal em example.com. Fazer login example.com/adminfunciona bem lá.

Porém, em um site de teste em test.example.com/adminNão consigo fazer login no administrador sem primeiro excluir todos os example.comcookies. Então eu posso entrar, mas assim que eu entrar no example.com/adminmeu próximo clique no servidor de teste me levará de volta à página de login.

Não sei se isso afeta os logins do cliente.

Existe alguma configuração no site principal ou no site de teste que resolva esse problema?

1. No menu Admin, selecione Sistema> Configuração. Em seguida, no painel à esquerda, em Geral, clique em Web.
2. Expanda a seção Gerenciamento de Cookies da Sessão

Na example.comloja, defina o seguinte:

3. Defina o domínio do cookie como example.com (normalmente essa configuração seria .example.com com um ponto na frente; nesse caso, você pode tentar sem).

Na test.example.comloja, defina o seguinte:

4. Defina o domínio do cookie como .test.example.com no ambiente de teste. (o "." na frente do domínio deve ficar bem aqui)

Anna faz alguns pontos positivos e sua resposta funcionará para muitas pessoas, mas não para mim, por isso estou postando minha própria resposta. Talvez meu problema fosse muito mais fundamental do que o que ela aborda.

Minha solução foi alterar o domínio do meu site de example.compara www.example.com. De fato, minha pesquisa na internet sugere que sites como Amazon, Google, Ebay e todos os outros destinos importantes da Web usam o wwwprefixo podem ser em grande parte devido à maneira como os cookies funcionam. Talvez não.

A maneira padrão em que um cookie funciona é que ele se aplica a todos os subdomínios. Portanto, se example.comvocê enviar um cookie, você visitará mail.example.com, smile.example.comou devsite.example.comseu navegador enviará esse cookie para esses sites e esses sites tentarão usá-lo. Mas eles não poderão encontrar sua sessão, a menos que todos usem uma pasta de sessão comum. E mesmo assim, você provavelmente terá problemas devido a diferentes configurações de banco de dados, diferentes estruturas de aplicativos etc.

Fazer a alteração envolvia a criação de redirecionamentos 301 no meu arquivo htaccess raiz, alteração dos URLs seguros / inseguros na core_config_datatabela de banco de dados magento , alteração do site ServerNameno Apache VirtualHostse atualização das configurações de DNS / servidor de nomes. Mas valeu bem a pena.

Ao criar meu site principal www.example.com, seus cookies agora se aplicariam apenas a subdomínios, como mail.www.example.com(e não temos nenhum subdomínio). Os navegadores clientes que recebem o www.example.comcookie não o enviam devsite.example.come o problema foi resolvido. Além disso, é muito bom ter um wwwna frente do nosso nome de domínio.

Você pode simplesmente alterar adminhtml nome do cookie para subdomínios.

Duas mudanças no arquivo app/code/core/Mage/Core/Controller/Varien/Action.php.

Nas preDispatchlinhas de mudança de função

/** @var $session Mage_Core_Model_Session */
$session = Mage::getSingleton('core/session', array('name' => $this->_sessionNamespace))->start();

para

$namespace = $this->_sessionNamespace.($_SERVER['SERVER_NAME']=='subdomain.example.com'?'_subdomain':'');
/** @var $session Mage_Core_Model_Session */
$session = Mage::getSingleton('core/session', array('name' => $namespace))->start();

Na setRedirectWithCookieCheckmudança de função

/** @var $session Mage_Core_Model_Session */
session = Mage::getSingleton('core/session', array('name' => $this->_sessionNamespace));

para

$namespace = $this->_sessionNamespace.($_SERVER['SERVER_NAME']=='subdomain.example.com'?'_subdomain':'');
/** @var $session Mage_Core_Model_Session */
$session = Mage::getSingleton('core/session', array('name' => $namespace));

E depois dessa pesquisa por texto

Mage::getSingleton('core/session', array('name' => 'adminhtml'));

em todos os arquivos e substitua-o por

Mage::getSingleton('core/session', array('name' => 'adminhtml'.($_SERVER['SERVER_NAME']=='subdomain.example.com'?'_subdomain':'')));

se alguma ocorrência fosse encontrada.

Se você ainda não conseguir fazer login no seu front-end (a sessão do cliente não pode ser criada) devido aos problemas de cookies, substitua o respectivo arquivo principal

Pré-1.8.x. versões - app / code / core / Mage / Customer / Model / session.php

e

de 1.8.x. versão app / code / core / Mage / Core / Model / Session / Abstract.php

Comente as linhas apontadas neste tópico. Isso corrigiu o problema com o login do cliente no front-end na loja da versão anterior à 1.8.x.

/magento//a/34057/695