PHP中的AWS Cloudfront SetCookie

Question

我正在尝试设置cookie以从AWS Cloudfront查看私有内容

http://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/private-content-setting-signed-cookie-custom-policy.html

他们给出了一个示例cookie头：

Set-Cookie: Domain=d111111abcdef8.cloudfront.net; Path=/; Secure; HttpOnly; CloudFront-Key-Pair-Id=APKA9ONS7QCOWEXAMPLE

我创建了以下php代码

setcookie (
  'CloudFront-Key-Pair Id',
  'MYID',
  0,
  '/',
  'mycloudfrontsub.cloudfront.net',
  true, 
  true
);

但曲奇并没有设定好。只有当我取出域名时，才会设置cookie。

我认为这是由于在会话启动后在脚本中调用setcookie造成的。我尝试添加此项，但在会话_start（）之前需要此项

session_set_cookie_params(0, '/', 'duvoxso6rm38g.cloudfront.net);

我需要这样做吗？

//close local session, then open new one for aws
$id=SID;
session_write_close();
session_set_cookie_params(0, '/', 'mysub.cloudfront.net');
session_start();
setcookie(...);
session_write_close();
session_set_cookie_params(0, '/', 'originaldomain.com');    
session_start();

Answer 1

Cookie不会显示在浏览器中，因为您从域名B发送了域名A的Cookie。出于安全原因，浏览器会默默忽略该Cookie。这是一个浏览器功能，不是PHP的东西。

如果要将签名cookie与CloudFront一起使用，则需要为CloudFront发行版使用CNAME，该发行版是PHP服务器域的子域。有关更详细的答案，请参见：https://mnm.at/markus/2015/04/05/serving-private-content-through-cloudfront-using-signed-cookies/

简而言之：假设您想使用域example.com.您在www.example.com.下提供PHP文件，然后您可以使用CNAMEmedia.example.comd111111abcdef8.cloudfront.net.从PHP发送cookie您需要使用Cookie中的域example.com。

引用的站点也注意到，您应该使用PHP函数头（）来发送cookie，而不是setcookie（）。这是因为setcookie函数进行了一些编码，破坏了使用网站上提到的函数创建的唱歌参数。