如何设置IIS反向代理中Cookie域以实现跨域访问？

本文共计931个文字，预计阅读时间需要4分钟。

反向代理+神马是反向代理？指以代理服务器来接收来自Internet的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给客户端，从而隐藏内部网络结构。

反向代理

神马是反向代理？指以代理服务器来接受Internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给Internet上请求连接的客户端，此时代理服务器对外就表现为一个服务器。我们可以通过反向代理实现负载平衡、突破防火墙限制等一些非常实用的Web服务器功能，目前反向代理不管在私有云还是公有云的虚拟机上用的很多很多。

引用

IIS通过URL重写可以实现反向代理，通过简单的配置即可以将请求转发到其它内部站点。

此时被代理的所有站点的cookie的域（domain）会自动设置为提供反向代理功能的站点的域，这一般来说没有问题。但是在多站点共享cookie时会存在问题。

比如有一个对外的域名 proxy.fireflysoft.net，这个域名指向一个提供反向代理的站点；然后还有一个域名pay.fireflysoft.net，指向一个独立的IIS站点，提供支付服务；然后proxy.fireflysoft.net/mall 提供商城服务，用户在这里下单后支付，需要跳转到pay.fireflysoft.net；

为了在这两个站点之间实现用户状态共享，这里希望他们之间可以共享SessionID，这个值保存在cookie中，所以实际上是期望共享cookie，共享cookie可以通过设置不同站点cookie的域为相同的值来实现。