9.2. 选择域名

最佳实践是将 Dashboard 服务(horizon)部署到第二个级别域，而不是任何级别的共享域。以下提供了每个示例：

根据浏览器的 相同 策略，将控制面板服务部署到专用的第二个域，将 Cookie 和安全令牌与其他域隔离。在子域上部署时，仪表板服务的安全性等同于在同一第二个域中部署的最小安全应用程序。

您可以通过避免 Cookie 支持的会话存储并配置 HTTP Strict Transport Security (HSTS) （本指南中的描述）来进一步缓解这个风险。