cookie跨域java
‘壹’ java怎么完全实现跨域的单点登录
认证系统根据用户在浏览器中输入的登录信息，进行身份认证，如果认证通过，返回给浏览器一个证明[认证系统_ticket]；
这时再通过浏览器将[认证系统_ticket]发送到到应用系统1的设置cookie的url，应用系统1返回给浏览器一个证明[应用系统1_ticket]，这时再将请求重定向到最初访问的页面，以后应用系统1就可以自动登录了。
‘贰’ cookie和session的区别是什么
第一、存取方式不同
Cookie中只能保管ASCII字符串，假如需求存取Unicode字符或者二进制数据，需求先进行编码。Cookie中也不能直接存取Java对象，若要存储略微复杂的信息，运用Cookie是比较艰难的。
Session中能够存取任何类型的数据，包括而不限于string、integer、list、Map等。session中也能够直接保管JavaBean乃至任何Java类、对象等，运用起来十分便捷。
第二、隐私策略不同
Cookie存储在客户端阅读器中，对客户端是可见的，客户端的一些程序可能会窥探、复制以至修正Cookie中的内容。而session存储在服务器上，对客户端是透明的，不存在敏感信息泄露的风险。
第三、有效期不同
使用过Google的人都知道，假如登录过Google，则Google登录信息长期有效。用户不用每次访问都重新登录，Google会持久地记载该用户的登录信息。要达到这种效果，运用Cookie会是比较好的选择。只需要设置Cookie的过期时间属性为一个很大很大的数字。
由于Session依赖于名为JSESSIONID的Cookie，而Cookie
JSESSIONID的过期时间默许为–1，只需关闭了阅读器该Session就会失效，因而Session不能完成信息永世有效的结果。
第四、服务器压力不同
Session是保管在服务器端的，每个用户都会产生一个Session。假如并发访问的用户十分多，会产生很多的Session，耗费大量的内存，因而Google、Bai、Sina这样并发访问量极高的网站，是不太可能运用Session来追踪客户会话的。
而Cookie是保管在客户端的，不占用服务器资源。假如并发阅读的用户很多，Cookie是很好的选择。
第五、浏览器支持不同
Cookie是需要客户端浏览器支持的。假如客户端禁用了Cookie，或者不支持Cookie，则会话追踪会失效。关于Wap上的应用，常规的Cookie就派不上用场了。
假如客户端浏览器不支持Cookie，需要运用Session以及URL地址重写。需要注意的是一切的用到Session程序的URL都要进行URL地址重写，否则Session会话追踪还会失效。
第六、跨域支持不同
Cookie支持跨域名访问，而Session则不会支持跨域名访问，Session仅在他所在的域名内有效。
‘叁’ java cookie 设置多个domain能设置多个吗
domain就是域，cookie不能跨域设置，只能设置当前域或者更高级的域中（必须是同一个根域名下的）
比如根域名: .aaa.com 一级域名 bbb.aaa.com 二级域名 ccc.bbb.aaa.com
这时候如果是访问的ccc.bbb.aaa.com则可以设置domain是ccc.bbb.aaa.com、bbb.aaa.com和.aaa.com的cookie；如果访问bbb.aaa.com则可以设置domain是bbb.aaa.com和.aaa.com的cookie；如果访问www.aaa.com则只能设置domain是.aaa.com的cookie。
‘肆’ 什么是cookie跨域问题
在Cookie规范上说，一个cookie只能用于一个域名，不能够发给其它的域名。因此，如果在浏览器中对一个域名设置了一个cookie，这个cookie对于其它的域名将无效。如果你想让你的用户从你的站点中的其中一个进行登录，同时也可以在其它域名上进行登录，这可真是一个大难题。这就是跨域问题。
‘伍’ Java cookie的跨域问题怎么在前端域名下添加cookie
假设你的前端站点域名为www.xxx.com 后端数据接口域名为 api.xxx.com
通常有以下2种解决方案
cookie写入的时候写入xxx.com域下不要写到www.xxx.com或者api.xxx.com下
在www.xxx.com中配置反向代理,将www.xxx.com/api代理到api.xxx.com,然后cookie就正常的写到www.xxx.com域下就可以了
‘陆’ java 怎样用p3p使cookie跨域
到浏览器里查看有没有cookie被保存
‘柒’ cookie 和session 的区别详解
第一、存取方式不同
Cookie中只能保管ASCII字符串，假如需求存取Unicode字符或者二进制数据，需求先进行编码。Cookie中也不能直接存取Java对象，若要存储略微复杂的信息，运用Cookie是比较艰难的。
Session中能够存取任何类型的数据，包括而不限于string、integer、list、Map等。session中也能够直接保管JavaBean乃至任何Java类、对象等，运用起来十分便捷。
第二、隐私策略不同
Cookie存储在客户端阅读器中，对客户端是可见的，客户端的一些程序可能会窥探、复制以至修正Cookie中的内容。而session存储在服务器上，对客户端是透明的，不存在敏感信息泄露的风险。
第三、有效期不同
使用过Google的人都知道，假如登录过Google，则Google登录信息长期有效。用户不用每次访问都重新登录，Google会持久地记载该用户的登录信息。要达到这种效果，运用Cookie会是比较好的选择。只需要设置Cookie的过期时间属性为一个很大很大的数字。
由于Session依赖于名为JSESSIONID的Cookie，而Cookie JSESSIONID的过期时间默许为–1，只需关闭了阅读器该Session就会失效，因而Session不能完成信息永世有效的结果。
第四、服务器压力不同
Session是保管在服务器端的，每个用户都会产生一个Session。假如并发访问的用户十分多，会产生很多的Session，耗费大量的内存，因而Google、Bai、Sina这样并发访问量极高的网站，是不太可能运用Session来追踪客户会话的。
而Cookie是保管在客户端的，不占用服务器资源。假如并发阅读的用户很多，Cookie是很好的选择。
第五、浏览器支持不同
Cookie是需要客户端浏览器支持的。假如客户端禁用了Cookie，或者不支持Cookie，则会话追踪会失效。关于Wap上的应用，常规的Cookie就派不上用场了。
假如客户端浏览器不支持Cookie，需要运用Session以及URL地址重写。需要注意的是一切的用到Session程序的URL都要进行URL地址重写，否则Session会话追踪还会失效。
第六、跨域支持不同
Cookie支持跨域名访问，而Session则不会支持跨域名访问，Session仅在他所在的域名内有效。
‘捌’ 如何在java应用中跨域共享session，比如希
首先一点，你要明白session的大部分实现都是通过cookie的，所以跨域session是不可能的。
但跨域的认证还是可以有OAuth等实现方法，但不太推荐OAuth项目貌似烂尾了，随然大家都在用。
其次虽然跨域有点难，但放在同一域下的不同项目是可以共享session的，CAS也不算复杂，你可以上github搜一下redis-session这个项目，只有一个源代码文件，它给出了redis下session的一种nodejs实现，就是设置redis的超时来模拟session的超时。
再次，跨域也是可以的，就是使用iframe，在登录时，在多个域下同时写cookie，注意浏览器差异。
综上，你的想法完全可行。
‘玖’ 怎么用java实现跨域cookie
cookie是不能跨域的，那些能获取你相关信息的是因为加入了网络联盟或者广告联盟，各自网站会自动提交你的一些cookie信息给网络或者联盟，比如你搜了什么，最近多逛哪些网站。然后网络把肌互冠就攉脚圭协氦茅这些cookie共享给联盟里的网站。