Laravel 应用程序的子域可以通过 CNAME 链接到其他域

Question

我正在尝试创建一个类似于 Shopify 的应用程序架构。

我正在从 Forge 运行这个应用程序，并且我已经设置了通配符 DNS 工作所需的配置。

目前人们可以注册我的 Laravel Spark 应用程序，然后将在以下位置为他们动态创建一个子域：

Route::group(['domain' => '{company}.app.com'], function () {
    Route::get('/', 'SubdomainController@index');
});

因此，如果他们注册一个帐户并将公司名称设置为Company，那么他们将在company.app.com 创建一个子域。此子域返回一个包含与其帐户相关数据的视图（它几乎为我的用户返回了一个自定义网站）。

我想让用户能够将他们在company.app.com 的网站镜像到他们自己的域地址。我尝试在备用域的 GoDaddy 中设置掩码，我必须对此进行测试，但它似乎不起作用:( 我在控制台中收到此错误：

Refused to display 'http://company.app.com/' in a frame because it set 'X-Frame-Options' to 'sameorigin'.

所以我猜这绝对不是正确的做法。

在这件事发生后，我查看了其他公司如何管理这件事，看起来他们创建了一个 A 记录和 CNAME 指向他们应用程序的根目录。 Shopify's guide 解释说他们将 IP 添加为 A 记录，然后将 CNAME 设置为 shop.myshopify.com 域。

所以现在我想知道当请求登陆我的应用程序时，如何将请求指向正确的方向。因此，例如，如果流量达到random.com，并且它的A record 等于我的服务器IP，加上app.com 的CNAME，那么我如何处理请求并将其重定向到正确的子域，同时保持用户在他们的自定义域上？

谢谢，尼克

Answer 1

比这容易得多。您的服务器将 X-Frame-Options 标头设置为 SAMEORIGIN，这意味着如果该框架位于您的域中，则来自您网站的内容只能在该框架内呈现。

您要么完全摆脱它，因此任何人都可以在任何网站上构建您的内容，或者您​​保存您的客户域并即时进行某种数据库查找，或者配置某种特定的 URL 供他们使用内容将哪些代理链接到您服务器上的目录，并具有部分 url，您可以将其捕获为变量以在服务器配置中使用。然后，您将标头设置为仅允许来自他们的域。

因此 embed.myapp.com/example.com 可以提供来自 example.myapp.com 的内容并添加标题

X-Frame-Options: ALLOW-FROM https://example.com/