SaaS域名系统记录设计

Question

此问题是对先前回答的问题How to give cname forward support to saas software的扩展。

样本站点- client1.mysite.com client2.mysite.com ..。clientN.mysite.com

1. 通过把client1-10.mysite.com转发到europe.mysite.com => IP地址来创建关联。
2. 的另一个标准是，它应该很少求助于代理、防火墙和网络更改。本质上，我尝试的解决方案是依赖于数据的路由(基于URL、登录信息等)。

但是，它们都意味着我有一个基于令牌的身份验证系统来对用户进行身份验证，然后将用户重定向到一个新的URL。我担心这可能是一个单一的失败点，并将需要一个独立的网站从我的核心应用程序来做这样的路由。此外，它还对现有代码进行了相当多的重构。另一个原因是解决方案对最终用户可能不是完全透明的，因为它将是一个HTTP重定向301。

请记住，应用程序可以通过带有LB交换机和其他网络设备的负载平衡Web服务器(IIS)提供服务，如果有人能够简化和教导我应该如何设计它，我将非常感激。

我一直在查找的另一个资源是- http://en.wikipedia.org/wiki/DNAME#DNAME_record。

Answer 1

您可以将路由信息粘贴到cookie中，以便各种中间系统能够检测到该cookie并相应地重定向用户，而不会出现单一故障点。

如果用户伪造自己的cookie，则可能会被重定向到不属于他的服务器，但该服务器将检查cookie是否确实有效，并防止未经授权的访问。