我有一个网页应用程序可以安装在很多域和路径。
于是：

• • 客户端1名称。{mySite.com}*
• • 客户端2名称。{mySite.com}*
• • 演示。{mySite.com}/潜在客户1 Name *
• • 演示。{mySite.com}/潜在客户2Name *
• • 演示。{mySite.com}/潜在客户3 Name *

相同代码的所有单独的应用程序示例。
问题在于，如果客户端登录到 * client 1 Name.{mySite.com}*，然后访问其他站点之一，则其浏览器将发送身份验证cookie。
在所有情况下，FormsAuthentication.SetAuthCookie都不设置Path或Domain。
我所期望的是：

• • 客户端1名称。{我的网站}* -Domain = * 客户端1名称。{我的网站}* Path = /
• • 客户端2名称.{我的网站}* -Domain = * 客户端2名称.{我的网站}* Path = /
• • 演示。{mySite.com}/潜在客户1名称 * -Domain = * 演示。{mySite.com}* Path = */潜在客户1名称 *
• • 演示。{mySite.com}/潜在客户2Name * -Domain = * 演示。{mySite.com}* Path = */潜在客户2Name *
• • 演示。{mySite.com}/潜在客户名称 * -Domain = * 演示。{mySite.com}* Path = */潜在客户名称 *

我可以手动覆盖.Net的行为来显式设置这些，但我不确定为什么我需要这样做--确定这应该是设置身份验证cookie时的默认行为，或者至少是一个无需重写大块内容即可设置的选项。
我是不是漏掉了什么？有没有办法让FormsAuthentication.SetAuthCookie设置Path和Domain？
如果不是，什么是动态读取最好的Path和Domain的最佳方法？相同的代码必须在所有站点上运行，我不想再添加一个配置密钥。

更新

以下是我目前的解决方案：

// replacement for FormsAuthentication.SetAuthCookie(user.UserName, false);
// as that fails to limit the cookie by domain & path and fails.

var cookie = FormsAuthentication.GetAuthCookie(username, false);
cookie.HttpOnly = true;
cookie.Path = this.Request.ApplicationPath;
cookie.Secure = string.Equals("https", this.Request.Url.Scheme, StringComparison.OrdinalIgnoreCase);

// the browser will ignore the cookie if there are fewer than two dots
// see cookie spec - http://curl.haxx.se/rfc/cookie_spec.html
if (this.Request.Url.Host.Split('.').Length > 2)
{
    // by default the domain will be the host, so www.site.com will get site.com
    // this may be a problem if we have clientA.site.com and clientB.site.com
    // the following line will force the full domain name
    cookie.Domain = this.Request.Url.Host;
}

this.Response.Cookies.Add(cookie);

字符串
然而，对于FormsAuthentication.SetAuthCookie应该能够做的事情，这似乎有很多变通方法。这真的是最好的方法吗？