cookie冲突的问题
问题现象：???
??? 这段时间开发了一个系统（A系统），其中部分页面采用了iframe嵌入了B系统的页面；在QA环境测试的时候，发现A系统操作提交的sessionId会被B系统的sessionId覆盖。
排错过程：
??? QA环境，两个系统部署在同一个weblogic的不同domains下面；而在开发环境的时候没有发现问题；开发环境使用的是tomcat6.0；
? ? 使用火狐的fireBug跟踪请求的头信息，发现如果A系统的页面有嵌入B系统的页面，那么在B系统页面展示结束之后，A系统与服务器的交付，提交的sessionId都是B系统的sessionId;
? ? 这个时候，以为cookie是采用IP为key进行保存的，同样的IP地址会把cookie信息重写；
? ? 后来发现在开发环境中不会出现这个问题（两个系统部署在同一个tomcat6服务下）
? ? 之后在使用 firefox 查看QA环境的cookie信息的时候，发现cookie的"路径" = "/" ，但是实际上这两个服务的路径应该都有的 A系统为（“/A”），B系统为（“/B”）
? ? 而后，使用??firefox 查看开发环境的cookie信息的时候，发现cookie的"路径"是正常的。
?
? ? 开发环境与QA环境仅仅是中间件服务器的不同；
?
? ? 这个时候，考虑是否weblogic有配置可以控制cookie的写入信息；
?
? ? 后来通过goole发现了下面的解决方法：
?
WebLogic不同域的Cookie冲突问题
原文url:http://www.devx.me/java/server/weblogic-domain-cookie-conflict.html?
WebLogic的Cookie相关配置：
属性名 ? ? ? ? ? ? ??默认值? ? ? ? ? ? ? ? 值
cookie-name? ?JSESSIONID? ? 如未设置，默认为“JSESSIONID”
cookie-path? ? NULL? ? ? ? ? ? ? ?如未设置，默认为“/”
cookie-domainNULL ? ? ? ? ? ? ??如未设置，默认为发放cookie的服务器的域
由于没有在Weblogic.xml配置文件中对cookie的相关属性值进行配置，因此应用CA和应用CB的cookie的Name、Domain和Path属性值均为默认值，即Name为JSESSIONID，Path为“/”，Domain为服务器的IP地址，三个属性值均相同，这就造成了应用CA的cookie与应用CB的cookie会互相覆盖，从而导致相应应用的session丢失。
三、解决办法：
在Weblogic.xml配置文件中增加Cookie的相应属性值的配置：
方法1：设置各应用的cookie的Name属性为不同值
方法2：设置各应用的cookie的Path属性为不同值（cookie的Path属性值需与context-root值保持一致，context-root若未在Weblogic.xml中指定则默认为部署的WAR包名或文件夹名，若同一Weblogic服务器不同域中的两应用context-root相同，则此方法不可行）
附注：虽然问题是在WebLogic下的不同域部署应用进行互访的情况下发现的，但是，从问题产生的原因来看，在同一个域中的不同应用的互访，如果未做cookie相关属性值的配置，也会出现cookie冲突的问题。
?
