session跨域redis，redis跨域共享session

如何在java应用中跨域共享session,比如希

1、session在一个会话中都是有效的，而在同一个会话中你可以访问多个servlet，也就是说在不同的servlet中session是相同的，是可以共享的。

2、很多时候我们要求 Session Cookie的位置在根目录“/”这样多个应用可以互相交互。Tomcat的默认设置Session Cookie是在 /context 下。

3、Session入库 Session入库顾名思义就是将Session的落地方式改为数据库存储，这样可以有效解决SSO和跨域问题。

4、通过jsonp跨域 在js中，我们直接用XMLHttpRequest请求不同域上的数据时，是不可以的。但是，在页面上引入不同域上的js脚本文件却是可以的，jsonp正是利用这个特性来实现的。

5、不同iframe的session不可以共享。由于跨域问题的存在，不同域名下的网站之间的session信息默认是不能被共享的。当一个网站包含在一个iframe中时，该网站和主网站是两个不同的域，因此它们之间的session信息默认是不能共享的。

6、在tomcat 的conf 目录下面　编辑：context.xml 将里面的Context修改为以下即可：ContextsessionCookiePath=sessionCookieDomain=.×××.cn/ 问题得到解决 之前的tomcat6跨域解决方法是自己创建jar包。

关于springboot常见面试题整理笔记

1、一般有三种，将springboot打包发到容器中；也可直接运行main主方法；也可以mavern插件运行。

2、Spring Boot 是解决这个问题的方法Spring Boot 已经建立在现有 spring 框架之上使用 spring 启动，我们避免了之前我们必须做的所有样板代码和配置。因此，Spring 帮助我们以最少的工作量，更加健壮地使用现有的 Spring 功能。

3、一个框架的源码也是最大的知识库，源码是一层一层嵌套的，光靠文字说明会比较难以理解，最好是在IDE环境下跟着一步一步跟着点下去。

4、在Spring Cloud中使用了Hystrix 来实现断路器的功能，断路器可以防止一个应用程序多次试图执行一个操作，即很可能失败，允许它继续而不等待故障恢复或者浪费 CPU 周期，而它确定该故障是持久的。

浅谈单点登录

1、单点登录（Single Sign On），简称为 SSO，是比较流行的企业业务整合的解决方案之一。SSO的定义是在多个 应用 系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。先丢一个问题出来助助兴。

2、而单点登录是多应用一次登录，也可以叫统一登录，可以理解为主要在认证方面。

3、SSO的基本概念SSO英文全称Single Sign On（单点登录）。SSO是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。它包括可以将这次主要的登录映射到其他应用中用于同一个用户的登录的机制。

4、困难在于对门户网站的规划能力，对门户网站整体风格良好的设计理念，对基于CM产品的动态网站核心技术如模板管理、图文混排、搜索引擎缺乏经验和相关积累。

5、在火狐浏览器，您只要通过选项-附加组件管理，插件选项卡下禁用那个关键词包含有ali sso的单点登录插件既可以使关联登陆功能失效，此时即可使用网页版旺旺进行交流。

6、中国移动门户网站统一认证与单点登录省级改造方案 在这个项目中我主要负责SMAL格式请求和响应报文的生成与解析，这个项目的开发是我对dom4j技术更加熟悉，同时也学到了mina框架和socket编程技术。

相同站点的两个网站,如何设置session互通?

1、其实这个真正的学名叫 sso[单点登录]我画个原理图给你看吧，你应该容易理解 代码其实没什么，也不是关键，关键是你的思路，人家写的代码也很难嵌入到你的系统中去。实现的方法很多，看你怎么想。。

2、在设置 Session 共享时，通常需要设置 Session ID 的长度。这是因为 Session ID 是用于标识和区分不同用户的唯一标识符。较长的 Session ID 长度可以增加其唯一性，减少重复的可能性，从而提高系统的安全性和性能。

3、__在通常情况下，我们在电脑中打开浏览器只能登录一个网站的账号，如果再新打开一个窗口，一般会显示是登录后的页面，因为Session是共享的。因此我们可以在电脑中设置IE浏览器取消Session共享实现登录不同账号。

4、假如你想浏览器关闭后重新打开仍然可以获取，有两个方面问题需要解决，1浏览器如何找到之前的SESSIONID，这个需要一个文件去记录，比如COOKIE，2服务器不能立即销毁SESSION，这个我记得在APACHE上可以设置。

5、通过session_id函数设置session的id相同。不过这样做以后，用户私有的的session就没有了。就是说：进程中只能有一个sessionid php 没有与 asp application 等价的东西，但可以自行编程实现。

app访问java后台,后台token储存问题

1、这样后端认证之后会生成一个access-token，我们需要把这个access-token 保存在客户端。

2、session保存在服务端，客户端访问高并发时，服务端压力大。扩展性差，服务器集群，就需要session数据共享。

3、公众号调用各接口时都需使用access_token。开发者需要进行妥善保存。access_token的存储至少要保留512个字符空间。access_token的有效期目前为2个小时，需定时刷新，重复获取将导致上次获取的access_token失效。

4、解决这个问题的一个简单办法 在存储的时候把token进行对称加密存储，用时解开。将请求URL、时间戳、token三者进行合并加盐签名，服务端校验有效性。

面试高阶php工程师,一般会问到哪些问题

1、会不会写shell指令码以及linux的操作 还会问一下时下流行的东西，比如做没做过微信开发，例如微信支付开发、APP移动开发，等等问题。

2、问问javascript/jquery，不懂javascript得php程序员要么没有什么经验，要么水平比较低。再问问php的设计模式，这个是有没有接受过系统训练的基础了。第一个问题答得好，证明有了解过现代php的开发，用什么框架应该都能快速上手。

3、面试官可能会问各种各样的问题，这些问题旨在了解你的经验、技能、人际关系、领导能力，以及你个人的兴趣和追求等等方面。以下是一些可能被问到的常见问题： 自我介绍：请简单介绍一下自己。

4、问题：“你工作中最主要的部分是什么？”面试官是在询问你的主要任务和职责，同时在考查你是否知道你的关键绩效指标是什么以及你在工作中是不是会给予这些指标足够的重视。

5、面试一般会问什么问题1 问题一：“请你自我介绍一下” 思路： 这是面试的必考题目。 介绍内容要与个人简历相一致。 表述方式上尽量口语化。 要切中要害，不谈无关、无用的内容。 条理要清晰，层次要分明。

关于session跨域redis和redis跨域共享session的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。