14.2. 选择域名
最佳实践是将 Dashboard 服务(horizon)部署到第二个级别域，而不是在任何级别上共享域。以下是每个示例：
-
第二级域：
https://example.com -
共享子域
：https://example.public-url.com
根据浏览器的 same-origin 策略，将 Dashboard 服务部署到专用第二个级别域，将 Cookie 和安全令牌与其他域隔离。当部署到子域中时，Dashboard 服务的安全性等同于部署在同一第二级域中的最低安全应用程序。
您可以通过避免由 Cookie 支持的会话存储并配置 HTTP Strict Transport Security (HSTS) （本指南中描述）来进一步缓解这个风险。
注意
不支持在安全域上部署 Dashboard 服务，如 https://example/。
