Почему не доступна куки из поддомена?

Question

[Марк Ешкилев]

Здравствуйте, вообщем, существует cookie которая имеет domain=".example.com" и создается на m.example.com, я посылаю ajax запрос с m.example.com на страницу example.com/api, в api используется перменная $_COOKIE["AUTH"], и почему то если я отправляю тот же ajax с example.com на example.com/api то переменная $_COOKIE["AUTH"] существует, а если с m.example.com на example.com/api то переменная $_COOKIE["AUTH"] не существует, как это исправить?

Answer 1

[Immortal_pony]

Надо разрешить CORS для поддомена.
Примерно так (инструкция для Apache):

SetEnvIf Origin ^(https?://.+\.mywebsite\.example(?::\d{1,5})?)$   CORS_ALLOW_ORIGIN=$1
Header append Access-Control-Allow-Origin  %{CORS_ALLOW_ORIGIN}e   env=CORS_ALLOW_ORIGIN
Header merge  Vary "Origin"

Подробности на SO