在多租户环境中为客户使用不同域的优势

我怀疑以“我的”为前缀的网络域名纯粹是情感上的,而不是技术上的。在后端,域需要不同,作为加强安全性的资源。至少需要有一个产品和一个内部域。一个完整的套件可能是dev、devqa、uat、生产和内部域,能够跨域传输代码和/或数据的人数有限。

耦合 the fact that this is better for security, ,这显然是一个模式和公司这样做的充分理由。

下面是一些例子:

• 购物
  • 使用 shopify.com 用于市场营销和 myshopify.com 对于子域。
• 巴斯坎普
  • 使用 basecamphq.com 用于市场营销和 basecamp.com 对于子域。
• 内部通信物品
  • 使用 intercom.com 用于市场营销和 intercom.help 对于子域。
• 收获
  • 使用 getharvest.com 用于市场营销和 harvestapp.com 对于子域。
• 状态输入输出
  • 使用 statuspage.io 用于市场营销和 statuspagestaging.com 对于子域。

阿尔索 this article points out the issue with untrusted content (与Shopify一样:

虽然cookie域确实有助于限制cookie的范围,但是 最好还是避免域下有不受信任的主机。这个 这就是为什么github页面托管在github.io下,而不是github.com,用于 例子。