Что лучше, развернуть фронтенд и бакенд на одном домене или разных субдоменах?

Question

[Alexey Chernyavskiy]

Интересуют плюсы и минусы того и другого подхода.
У меня есть фронтенд часть веб-приложения (SPA, ReactJS), развернутая как докер контейнер в домене myapplication.com
И есть бакенд часть, написанная на .net core (или java), развернутая как докер контейнер на субдомене api.myapplication.com

Теперь есть два программных инженера, John и Steven. John говорит, что то, как сейчас развернуты сервисы - это правильно. Но не может обосновать почему это правильно.
А Steven говорит что лучше, чтобы фронтенд и бакенд работали на одном домене. (myapplication.com и myapplication.com/api). Но тоже не может привести убедительных аргументов почему этот подход лучше.

Вопрос к знающим. Какой подход "лучше" и почему?

Comments

[Василий Банников]

Лучше/хуже тут нет.
Но при использовании одного домена всё становится чуть проще:
1. Нужен всего один SSL-сертификат
2. CORS можно настроить самые строгие и всё будет хорошо работать.

Answer 1

[Alexey Chernyavskiy]

Мне понравился такой ответ:
Будет ли API использоваться другими службами или он предназначен для внешнего интерфейса (например, маркетинговый сайт, мобильное приложение, третье лицо и т. д.).

Оба способа могут работать, но в этом случае отдельный поддомен разделил бы проблемы.

Если серверная часть специфична для приложения, я бы оставил ее в основном домене.

Answer 2

[Сергей Соколов]

находясь на едином домене, фронт и бэк беспричинно оказываются «связаны» как минимум общей точкой входа.

Если их развязать, разместив на разных поддоменах, это позволит, например, независимо переезжать с сервера на сервер только бэку; или перенести статичный фронт на CDN, не трогая бэк.

Answer 3

[Роми]

Да воще поф ))

Единственное что, на одном домене меньше возможной возни с CORS, но это такое себе, несущественное.

Comments

[Alexey Chernyavskiy]

Ну в любом случае не зависимо от того, на разных или нет, CORS надо настраивать)

[Роми]

Alexey Chernyavskiy, CORS придумали злые демоны, чтобы усложнить работу вебмастера ))

Answer 4

[Дмитрий]

Недавняя история с крахом инфраструктуры Wildberries показала, что все-таки держать лучше на разных серверах.

Comments

[Виктор П.]

а про сервера в вопросе не было ) оно и на одном домене может находиться на разных серверах (nginx, балансер)

[Alexey Chernyavskiy]

Да, речь идет о доменах а не серверах. И так и так они могут быть на разных серверах в одном домене, либо на одном сервере в разных доменах.