Java session共享的问题分为主子域名相互共享、多个tomcat或项目共享(也可以理解成分布式部署后的多台服务器间session共享)
为什么我们处理共享session?
对于一个项目有主子域名的情况，往往我们需要让主域名网站登录后，也要在子域名显示登录信息，而默认tomcat生成session时，是区别域名的，对于不同域名会生成不同的sessionid，所以我们需要处理让主子域名不区别对待。
而对于多个tomcat的session共享，就更好理解了，要共享时必须让他们的session数据统一存在别的中间件里，比如redis里。
主子域名相互共享session的解决方案：
这里的主子域名是指同一个项目配置了一个主域名和多个子域名，需要共享session时，只要在项目里加上session生成的域名配置就可以了，在工程webapp目录里加入META-INF目录，META-INF创建一个context.xml，里面加上生成域名session的配置就可以了：
<?xml version="1.0" encoding="UTF-8"?> <!-- 设置主域名与子域名sessionid一致 --> <Context sessionCookiePath="/" sessionCookieDomain=".bai.com"/>
还有一简单的方式是直接配置web.xml就可以了:
<session-config> <session-timeout>30</session-timeout> <cookie-config> <path>/</path> <domain>.bai.com</domain> </cookie-config> </session-config>
以上这两种方法都可以看到主子域名轮流请求时用的sessionid是同一个，这样便实现了主子域名session一致了，当然网上还有其他方式，比如修改tomcat配置，这个不建议这么做，因为维护麻烦。<path>/</path>为cookie设置为根目录
多个tomcat间session共享的解决方案：
既然是多个tomcat间共享，肯定是要将tomcat里存的统一存到别的地方才能达到共享的效果，比如存到redis,memcache里，甚至可以存到数据库里，不过存数据库肯定效率是最低的。
我们可以使用tomcat-redis-session-manager和spring session来处理多个tomcat共享的问题，前者是要把jar包放到tomcat/lib包下，维护起来有点麻烦，哪天要再部署一台tomcat，忘记还有jar包没放，又是各种报错，所以我们建议用spring session来处理共享。因为后者只需要把jar包放到项目里，再加上一些配置就可以实现，这里我们用redis存储session。具体配置如下：
先将jar包通过maven导入：
<dependency> <groupId>redis.clients</groupId> <artifactId>jedis</artifactId> <version>2.8.0</version> <type>jar</type> <scope>compile</scope> </dependency> <dependency> <groupId>org.springframework.session</groupId> <artifactId>spring-session-data-redis</artifactId> <version>1.2.1.RELEASE</version> </dependency>
spring配置：
<bean id="jedisPoolConfig" class="redis.clients.jedis.JedisPoolConfig"> <property name="maxTotal" value="30"/> <property name="maxIdle" value="10"/> <property name="minIdle" value="1"/> <property name="maxWaitMillis" value="30000"/> <property name="testOnBorrow" value="true"/> <property name="testOnReturn" value="false"/> <property name="testWhileIdle" value="false"/> </bean> <context:annotation-config/> <!-- 配置多个主子域名共享，如果只有一个域名，这个配置可以不用--> <bean id="defaultCookieSerializer" class="org.springframework.session.web.http.DefaultCookieSerializer"> <property name="domainName" value=".bai.com"/> <property name="cookieName" value="JSESSIONID"/> </bean>
<!-- 把session放入redis --> <bean id="redisHttpSessionConfiguration" class="org.springframework.session.data.redis.config.annotation.web.http.RedisHttpSessionConfiguration"> <property name="maxInactiveIntervalInSeconds" value="1800"/> <property name="cookieSerializer" ref="defaultCookieSerializer"/> </bean> <!-- redis连接池 --> <bean id="jedisConnectionFactory" class="org.springframework.data.redis.connection.jedis.JedisConnectionFactory" destroy-method="destroy"> <property name="hostName" value="127.0.0.1"/> <property name="port" value="6379"/> <property name="password" value="passwordky123" /> <property name="timeout" value="3000"/> <property name="usePool" value="true"/> <property name="poolConfig" ref="jedisPoolConfig"/> </bean> <bean id="redisTemplate" class="org.springframework.data.redis.core.RedisTemplate"> <property name="connectionFactory" ref="jedisConnectionFactory"/> </bean>
web.xml加入配置，一般是所有filter的最前面：
<!-- spring session --> <filter> <filter-name>springSessionRepositoryFilter</filter-name> <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class> </filter> <filter-mapping> <filter-name>springSessionRepositoryFilter</filter-name> <url-pattern>/*</url-pattern> </filter-mapping>
配置完成就可以实现多个tomcat共享session了，redis保存的session如下图：
