Edge IE模式下JSP中window.open创建新会话的解决方法求助

你当前的代码存在几个关键问题，导致会话无法共用：

1. Cookie域名设置错误：你把domain写成了字符串"window.location.host"，这不是实际生效的域名，应该用变量获取当前域名；同时缺少path参数，默认Cookie的作用路径是当前页面路径，若新页面在不同路径下会无法读取该Cookie。
2. JSESSIONID的HttpOnly限制：默认情况下服务器设置的JSESSIONID是HttpOnly类型的Cookie，前端JS无法直接修改或设置这个Cookie，所以你用document.cookie设置JSESSIONID的方式根本不会生效。
3. microsoft-edge:协议前缀可能破坏会话上下文：这个前缀可能触发Edge打开新的独立实例，而非在当前IE模式的会话上下文里加载页面。

正确解决方案： #

1. 服务器端配置会话Cookie（推荐，最可靠）

在Web应用的配置文件（比如web.xml）中统一设置会话Cookie的作用域，确保同域名下所有页面自动共享会话：

<session-config>
  <cookie-config>
    <!-- 设置为主域名，比如你的域名是app.example.com，就设为.example.com，适配所有子域名 -->
    <domain>.example.com</domain>
    <!-- 路径设为根目录，确保所有页面都能访问 -->
    <path>/</path>
    <!-- 保持HttpOnly为true，避免XSS风险，这是安全最佳实践 -->
    <http-only>true</http-only>
    <!-- 设置SameSite为Lax，适配跨窗口会话共享 -->
    <same-site>Lax</same-site>
  </cookie-config>
</session-config>

配置完成后，同域名下的所有页面（包括window.open打开的页面）会自动共用JSESSIONID，无需前端额外操作。

2. 修正前端代码（仅服务器端无法修改时临时使用）

如果必须通过前端处理，先让服务器端将JSESSIONID的HttpOnly属性设为false（不推荐，存在XSS安全风险），再修正代码：

// 获取正确的域名，处理二级域名场景
const domain = window.location.hostname.includes('.') 
  ? '.' + window.location.hostname.split('.').slice(-2).join('.') 
  : window.location.hostname;

// 去掉microsoft-edge:前缀，确保在当前IE模式上下文打开页面
const url = `http://${window.location.host}/map.jsp?${markers}$tyer`;

// 设置Cookie，指定正确的domain、path和SameSite
document.cookie = `JSESSIONID=<%= session.getId() %>; domain=${domain}; path=/; sameSite=Lax`;

// 打开新窗口，不添加noopener等可能破坏会话的参数
window.open(url, '_blank');

注意：把代码里的<%=id%>替换成session.getId()，否则无法获取正确的会话ID。

3. 检查Edge IE模式配置

确保你的域名被添加到Edge的IE模式站点列表：

• 打开Edge设置 → 默认浏览器 → 允许在Internet Explorer模式下重新加载网站
• 添加目标域名，确保该域名下所有页面都自动使用IE模式打开，避免新页面切换到原生Edge模式导致会话断裂。

内容的提问来源于stack exchange，提问作者Mike