最近启用二级域名后，面临一个主域名与二级域名之间 session 不能共享的问题，带来的麻烦就是用户在主域名登陆，但由于二级域名 session 不能共享，因此无法进行登陆的操作，对一些功能有一些影响。
问题的原因如下：
Tomcat 下，不同的二级域名，Session 默认是不共享的，因为 Cookie 名称为 JSESSIONID 的 Cookie 根域是默认是没设置的，访问不同的二级域名，其 Cookie 就重新生成，而 session 就是根据这个 Cookie 来生成的，所以在不同的二级域名下生成的 Session 也不一样。 找到了其原因，就可根据这个原因对 Tomcat 在生成 Session 时进行相应的修改。快速解决方案1：
在项目的/MET-INF/ 目录下创建一个 context.xml 文件，内容为： 1 2 | |
Done!
快速解决方案2：修改 Tomcat 的 server.xml 文件，内容为：
1 | |
Done!
以上两种方案的详细讲解见：http://.apache.org/-6.0-doc/config/context.html
快速解决方案3：生成一个叫做 crossSubdomainSessionValve.jar 的文件，用的时候放在 Tomcat lib 目录下，然后修改 Tomcat server.xml 文件： 1 | |