具有不同域的多个产品中的集中式会话

Question

我正在为多种产品开发集中式管理模块。尝试跨多个产品维护同一会话。

对于Product1：验证成功并在响应标头中发送令牌

请求网址：http://localhost:8080/admin-web/rest/authenticate/

请求标头

Accept:application/json，text/plain，*/*接受编码：gzip，deflate接受语言：en-US，en；q=0.8缓存控制：无缓存连接：保持活动主机：本地主机：8080源：http://product1.com:9090Pragma：无缓存引用：http://product1.com:9090/p1/用户代理：Mozilla/5.0（X11；Linux x86\u 64）AppleWebKit/537.36（KHTML，如Gecko）Chrome/59.0.3071.109 Safari/537.36

响应标题

设置Cookie：令牌=asdf123sfs1f23sfsf321sfsf21；版本=1；评论="；域=localhost；路径=/

对于产品2：

请求网址：http://localhost:8080/admin-web/rest/authenticate/

请求标头

Accept:application/json，text/plain，*/*接受编码：gzip，deflate接受语言：en-US，en；q=0.8缓存控制：无缓存连接：保持活动内容长度：156内容类型：应用程序/json；字符集=UTF-8主机：本地主机：8080源：http://product2.com:9090Pragma：无缓存引用：http://product2.com:9090/p2/令牌：null

在product1身份验证后进行product2身份验证时，发现令牌null。如果我在同一域上部署product1，它可以正常工作。因此，我想在另一个产品请求中为同一服务url使用令牌标头。我该怎么做？请在下面找到我的CORS配置：

<filter>
    <filter-name>CORS</filter-name>
    <filter-class>com.thetransactioncompany.cors.CORSFilter</filter-class>

    <init-param>
        <param-name>cors.allowOrigin</param-name>
        <param-value>*</param-value>
    </init-param>
    <init-param>
        <param-name>cors.supportedMethods</param-name>
        <param-value>GET, HEAD, POST, OPTIONS, PUT, DELETE</param-value>
    </init-param>
</filter>




Answer 1

我通过为每个产品创建子域解决了这个问题，就像谷歌一样，我可以在子域之间共享cookie。

子域和域之间的引用共享cookie