Question

Java：如何使用session+redis实现跨域访问？

我困惑的是地址A访问后有了sessionid，但是地址B并不知道这个sessionid啊...费解

Answer 1

如果在同一个域内，会使用cookie中保存的sessionId；不在同一个域内，可以将sessionId附在请求url后面，例如 ： http://app.mydomain.net?jsessionId=123456
问题是，这两个地址A和B必须是同一个站点，否则，将sessionId传过去也是没有用的。A创建的sessionId，在B上面是不会有的。

追问

大哥，是tomcat中运行的两个工程，这是不是就是跨域了？领导说访问A网站时的sessionid是一个随机数，让我把这个随机数作为key，账号密码作为value存到redis里，但是我奇怪的是我登录B网站，B网站也不知道这个随机数是多少咋读啊=。=我就晕了

追答

同一个tomcat中的两个应用，一般不会跨域。域是指域名，例如 www.baidu.com。如果是www.baidu.com和zhidao.baidu.com，就不算跨域。

追问

但是我使用request.getSession();得到的sessionid在两边是不同的=。=估计是跨域了，大哥你知道这个随机数存redis是个什么意思不=。=

追答

这个肯定是不一样的。你领导的意思是：
在A中，你用 request.getSession().getId() 来取得sessionId，然后进行重定向，即：response.sendRedirect("http://a.b.com/B/someurl?key={sessionId}&value={帐号密码}");然后在
B的someurl中，用 request.getParameter("key")和request.getParameter("value")来获得在A中的sessionId和帐号密码。

追问

应该不是这么明显的跳转，就是看完A工程，然后再打开B工程，默认会进入到B的登录界面等待输入账号密码，现在是直接就可以进去了，但是B工程完全不知道访问A工程时候的那个sessionid啊，我就费解了，大哥救我！

追答

不太清楚你的目的，是要实现A、B单点登录吗？是不是只要在A或B中的一个登录，就可以不用登录访问另一个？

追问

是的是的大哥

追答

单点登录可以用以下这两种形式：
1、使用独立的统一认证平台，例如CAS（http://www.jasig.org/cas）。
2、也可以自己做一个简单实现，例如，A和B应用共享使用一个数据表，当用户登录A之后，将sessionId写入这个数据表，同时记下相应的用户名和时间；在访问B时，B先检查用户带过来的sessionId是否在数据表里面，是否在有效时间内，如果有这样的sessionId，则B用数据表中的用户名给该用户登录，否则转向登录页面。