14.2. 选择域名

最佳实践是将 Dashboard 服务(horizon)部署到第二个级别域，而不是在任何级别上共享域。如下提供了每个方面的示例：

将 Dashboard 服务部署到专用的第二级域，会根据浏览器的 相同 策略将 Cookie 和安全令牌与其他域隔离。在子域上部署后，仪表板服务的安全性等同于在同一第二级域中部署的最小安全应用程序。

您可以通过避免 Cookie 支持的会话存储并配置 HTTP Strict Transport Security (HSTS) （在本指南中介绍）来进一步缓解这个风险。