同一Tomcat服务器下两个应用间的Cookie共享问题

首先得理清核心问题：你之前把App1（前台）和App2（后台）部署在同一Tomcat实例的Webapps目录下时，App2设置的Cookie（你提到用session.setAttribute，大概率是把值同步到Cookie，或是混淆了Session属性与Cookie的概念）能在App1的JSP里通过${X}获取；但分离部署后，默认的Cookie作用域限制导致App1拿不到这个值。下面分两种常见场景给你具体方案：

场景1：同一Tomcat实例下分离部署（不同上下文路径） #

如果还想用同一个Tomcat，只是把App1、App2分别部署在/app1、/app2这类独立上下文路径下，只需调整Cookie的作用域：

1. 全局或应用级配置Cookie路径
   打开Tomcat的conf/context.xml，在<Context>标签内添加Cookie处理器配置，把Cookie路径设为根路径/，让整个Tomcat下的应用都能访问：

   <CookieProcessor className="org.apache.tomcat.util.http.Rfc6265CookieProcessor"
                    cookiePath="/" />
   

   要是不想全局生效，也可以在每个应用的META-INF/context.xml里单独配置这段。

2. 如果需要共享Session中的X值（而非单纯Cookie）
   同一Tomcat下的不同Web应用默认Session是隔离的，若你是把X存在App2的Session里，需要在两个应用的WEB-INF/web.xml中添加：

   <context-param>
       <param-name>crossContext</param-name>
       <param-value>true</param-value>
   </context-param>
   

   之后在App1的JSP里就能这样获取：

   <%
       ServletContext app2Ctx = getServletContext().getContext("/app2");
       HttpSession app2Session = app2Ctx.getSession(false);
       String X = (String) app2Session.getAttribute("X");
   %>
   ${X}
   

   注意这种方式要关注Session的生命周期和访问安全性。

场景2：不同Tomcat实例分离部署（跨端口/域名） #

如果把App1、App2部署在不同Tomcat实例（比如不同端口、不同子域名），就需要配置Cookie的共享域属性：

1. 配置Cookie的跨域作用域
   假设两个应用的域名是app1.yourdomain.com和app2.yourdomain.com，修改每个Tomcat实例的conf/context.xml：

   <CookieProcessor className="org.apache.tomcat.util.http.Rfc6265CookieProcessor"
                    cookieDomain=".yourdomain.com"
                    cookiePath="/"
                    sameSite="None"
                    secure="true" />
   

   • cookieDomain=".yourdomain.com"：指定所有子域名都能访问该Cookie；
   • sameSite="None" + secure="true"：跨域场景下必须配置，且你的服务需要开启HTTPS，否则浏览器会拒绝该Cookie；
   • cookiePath="/"：确保整个域名下的所有路径都能访问。

2. 手动设置Cookie（直接存储X值的情况）
   要是你是在App2里手动创建名为X的Cookie，代码里要明确指定域和路径：

   Cookie xCookie = new Cookie("X", "myValue");
   xCookie.setDomain(".yourdomain.com");
   xCookie.setPath("/");
   xCookie.setSecure(true); // HTTPS环境必填
   xCookie.setHttpOnly(false); // 如果需要前端JS访问就设为false，默认true仅后端可访问
   response.addCookie(xCookie);
   

   这样App1的JSP里就能通过${cookie.X.value}拿到这个值了。

注意事项 #

• 跨域场景下必须用HTTPS，否则SameSite=None会被浏览器拦截；
• 要保证两个应用的Cookie名称、域、路径配置完全匹配；
• 如果需要共享完整Session内容（不是单纯Cookie），还得配置Tomcat的Session共享机制，比如用Redis、数据库存储Session，或是开启Tomcat集群的Session复制。

内容的提问来源于stack exchange，提问作者tiamat