最近在调试一些浏览器请求页面的时候，在其他浏览器都正常，唯独只有谷歌chrome浏览器不行，问题的最直接现象就是每次请求在后台过滤器里通过request.getSession().getId()，拿到的id都是不同的，导致后面出现一些不正常的结果。

  最后在查阅一翻资料和请教大佬们后，找到了解决办法。问题原因，由于谷歌浏览器的SameSite安全机制的问题，浏览器在跨域的时候不允许request请求携带cookie，导致每次sessionId都是新的，这里有个出问题前提：跨域，刚好和调试时的环境情况一致。浏览器版本chrome84.0.4147.135,直接在地址栏里输入chrome://flags/，然后在搜索框里搜索关键字SameSite,找到与之匹配的项SameSite by default cookies，将其设置为Disabled,然后关闭浏览器再打开，请求。如此，同窗口session没超时的情况下，每次请求就不会出现后台sessionId不同的情况。

设置截图：

问题描述：

在一台机器上安装多个Tomcat，端口不一样，这里姑且分别称为tomcat1 和 tomcat2，在两个不同的Tomcat上部署了A和B两个项目，两个项目的代码都是一样的，只有项目名称不同。启动两个Tomcat后，使用同一个浏览器分别访问不同的Tomcat，出现sessionid互相覆盖的情况。例如，访问tomcat1时获取的sessionid是123456，此时再去访问tomcat2时会发现sessionid也是123456，但是tomcat2上并没有这个sessionid，结果又返回一个新的sessionid回来，又进行了一个覆盖，如此循环。

解决方案：

• 方法一： tomcat6以上, 直接改下conf文件下的context.xml的 context标签, 给每个tomcat的
  SessionCookieName=”JSESSIONID_1”设置一个名字(默认是JSESSIONID)

  <Context docBase="D:\Develop\Tomcat\apache-tomcat-7.0.40\wtpwebapps\poi" path="/poi"
  sessionCookiePath="/poi" sessionCookieDomain="*.baikeyang.com" sessionCookieName="POI_SESSIONID"
  reloadable="false" caseSensitive="false" crossContext="true" source="org.eclipse.jst.jee.server:poi"/>

  • sessionCookieName：用于为此上下文创建的所有会话Cookie的名称。 如果设置，则会覆盖Web应用程序设置的任何名称。 如果未设置，则使用Web应用程序指定的值（如果有），如果Web应用程序未明确设置，则使用名称JSESSIONID。

• 方法二：在tomcat的conf目录下，修改catalina.properties配置。在catalina.properties加上一句 ，这样sessionid的名称就是MYSESSIONID了：

  org.apache.catalina.SESSION_COOKIE_NAME=MYSESSIONID

• 方法三：自己手动编写代码去生成sessionid，不去使用Tomcat生成的，但是这个生成的sessionid必须是唯一的，最简单的方式就是使用uuid之类的。
• 方法四：使用cookie的方式来保存sessionid，然后使用redis之类的存储session数据，之后就根据cookie里存的sessionid去读取数据即可，这也是分布式集群环境下，实现单点登录、保持sessionid一致的一种方法

网上资料：

Spring Session认为第一个问题，也就是在高可用可扩展的集群中存储数据已经通过各种数据存储方案得到了解决，如Redis、GemFire以及Apache Geode等。

自己解决办法：

SessionManager.java

import java.io.IOException;
import org.apache.log4j.Logger;
import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletContext;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

public class SessionManager implements Filter{
	
	private static final Logger log=Logger.getLogger(SessionManager.class);
	private static final String SMCS_LOG="SUIHUASMCSLOG";
	@Override
	public void destroy() {
		// TODO Auto-generated method stub
		
	}

	@Override
	public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse,FilterChain filterChain) throws IOException, ServletException {
		HttpServletRequest request = (HttpServletRequest) servletRequest;		
        HttpServletResponse response = (HttpServletResponse) servletResponse;
        //cookies
        Cookie[] cookies = request.getCookies();
		Cookie ACookie = null;
		boolean HaveSmcsSession=false;//不包含
		
		String uuid=java.util.UUID.randomUUID().toString();
		String sessionID=uuid.replaceAll("-", "");
		System.err.println("添加smcs_sessionID==="+sessionID);
		
		if (cookies != null) {
			for (int i = 0; i < cookies.length; i++) {
				ACookie = cookies[i];
				String cookiename = ACookie.getName();
				String cookiealue = ACookie.getValue();
				if(cookiename.equals(SessionManager.SMCS_LOG)){
					sessionID=cookiealue;
					HaveSmcsSession=true;
					break;
				}
			}
			//不包含
			if(!HaveSmcsSession){
				Cookie cookie_smcs = new Cookie(SessionManager.SMCS_LOG,sessionID);
				cookie_smcs.setPath("/");// 这个要设置
				//cookie_smcs.setDomain(".aotori.com");
				//cookie_smcs.setMaxAge(365 * 24 * 60 * 60);
				// 不设置的话，则cookies不写入硬盘,而是写在内存,只在当前页面有用,以秒为单位
				response.addCookie(cookie_smcs);
				
				
			}
		}else if(cookies==null){
			
			Cookie cookie_smcs = new Cookie(SessionManager.SMCS_LOG,sessionID);
			cookie_smcs.setPath("/");// 这个要设置
			//cookie_smcs.setDomain(".aotori.com");
			//cookie_smcs.setMaxAge(365 * 24 * 60 * 60);
			// 不设置的话，则cookies不写入硬盘,而是写在内存,只在当前页面有用,以秒为单位
			response.addCookie(cookie_smcs);
		}		
		ServletContext ctx = request.getSession().getServletContext();
		SmcsSession session = new SmcsSession();
		if(ctx.getAttribute(sessionID)==null){
			ctx.setAttribute(sessionID, session);
		}
        log.info("my session manager....");
        filterChain.doFilter(request, response);
        
	}

	@Override
	public void init(FilterConfig arg0) throws ServletException {
		// TODO Auto-generated method stub
		
	}

	public static SmcsSession getSession(HttpServletRequest request){
				
		ServletContext ctx = request.getSession().getServletContext();
		Cookie[] cookies = request.getCookies();
		SmcsSession session = new SmcsSession();
		String sessionID = null;
		if(cookies!=null){
			for (int i = 0; i < cookies.length; i++) {
				Cookie ACookie = cookies[i];
				String cookiename = ACookie.getName();
				String cookiealue = ACookie.getValue();
				if(cookiename.equals(SessionManager.SMCS_LOG)){
					sessionID = cookiealue;
					break;
				}
			}
		}
		if(sessionID==null)
			return session;
		
		return (SmcsSession)ctx.getAttribute(sessionID);
	}
	
}

import java.util.Enumeration;
import java.util.HashMap;
import javax.servlet.ServletContext;
import javax.servlet.http.HttpSession;
import javax.servlet.http.HttpSessionContext;

public class SmcsSession implements HttpSession {

	private HashMap<String,Object> map=new HashMap<String,Object>();
	
	@Override
	public Object getAttribute(String keyname) {
		if(map!=null){
			return map.get(keyname);	
		}
		return null;
	}

	@Override
	public void setAttribute(String keyname, Object obj) {
		map.put(keyname, obj);
	}
	
	@Override
	public Enumeration<String> getAttributeNames() {
		// TODO Auto-generated method stub
		return null;
	}

	@Override
	public long getCreationTime() {
		// TODO Auto-generated method stub
		return 0;
	}

	@Override
	public String getId() {
		// TODO Auto-generated method stub
		return null;
	}

	@Override
	public long getLastAccessedTime() {
		// TODO Auto-generated method stub
		return 0;
	}

	@Override
	public int getMaxInactiveInterval() {
		// TODO Auto-generated method stub
		return 0;
	}

	@Override
	public ServletContext getServletContext() {
		return  null;
	}

	@Override
	public HttpSessionContext getSessionContext() {
		// TODO Auto-generated method stub
		return null;
	}

	@Override
	public Object getValue(String arg0) {
		// TODO Auto-generated method stub
		return null;
	}

	@Override
	public String[] getValueNames() {
		// TODO Auto-generated method stub
		return null;
	}

	@Override
	public void invalidate() {
		// TODO Auto-generated method stub

	}

	@Override
	public boolean isNew() {
		// TODO Auto-generated method stub
		return false;
	}

	@Override
	public void putValue(String arg0, Object arg1) {
		// TODO Auto-generated method stub

	}

	@Override
	public void removeAttribute(String arg0) {
		// TODO Auto-generated method stub

	}

	@Override
	public void removeValue(String arg0) {
		// TODO Auto-generated method stub

	}
	

	@Override
	public void setMaxInactiveInterval(int arg0) {
		// TODO Auto-generated method stub

	}

}

<filter>
	<filter-name>sessionManager</filter-name>
	<filter-class>com.common.web.controller.SessionManager</filter-class>
</filter> 
<filter-mapping>
	<filter-name>sessionManager</filter-name>
	<url-pattern>/login/code.html</url-pattern>
</filter-mapping>

也可以把Session放使用缓存服务器。