cookies 设置未成功情况分析
1，问题描述：
用户登录之后，页面一直刷新，页面呈现空白，jessionId一直在变
http://dev.cbs.abc.com/base/;JSESSIONID=07fa59d4-822e-43a7-ad7f-f0f5f5d2c347
后端显示错误
[2019-03-11 19:16:59,411] INFO com.wiwj.abc.common.shiro.ShiroSession[32] - 调用ShiroSession方法 [2019-03-11 19:16:59,411] INFO com.wiwj.abc.common.shiro.ShiroSession[51] - 调用setId方法 [2019-03-11 19:16:59,411] INFO com.wiwj.abc.common.shiro.ShiroSession[72] - 调用setTimeout方法 [2019-03-11 19:16:59,412] INFO com.wiwj.abc.common.shiro.ShiroSession[93] - 调用setAttribute方法 [2019-03-11 19:16:59,413] INFO com.wiwj.abc.common.shiro.ShiroSession[86] - 调用setAttributes方法 [2019-03-11 19:16:59,415] INFO com.wiwj.abc.common.shiro.ShiroSession[93] - 调用setAttribute方法 [2019-03-11 19:16:59,418] INFO com.wiwj.abc.common.shiro.ShiroSession[93] - 调用setAttribute方法 [2019-03-11 19:16:59,421] INFO com.wiwj.abc.common.shiro.ShiroSession[93] - 调用setAttribute方法 [2019-03-11 19:16:59,423] INFO com.wiwj.abc.common.shiro.ShiroSession[93] - 调用setAttribute方法 [2019-03-11 19:16:59,426] INFO com.wiwj.abc.common.shiro.ShiroSession[93] - 调用setAttribute方法 [2019-03-11 19:16:59,431] INFO com.wiwj.abc.common.shiro.ShiroSession[93] - 调用setAttribute方法 [2019-03-11 19:16:59,434] INFO com.wiwj.abc.common.shiro.ShiroSession[93] - 调用setAttribute方法 [2019-03-11 19:16:59,456] INFO com.wiwj.abc.common.shiro.ShiroSession[32] - 调用ShiroSession方法 [2019-03-11 19:16:59,456] INFO com.wiwj.abc.common.shiro.ShiroSession[51] - 调用setId方法 [2019-03-11 19:16:59,457] INFO com.wiwj.abc.common.shiro.ShiroSession[72] - 调用setTimeout方法 [2019-03-11 19:16:59,458] INFO com.wiwj.abc.common.shiro.ShiroSession[93] - 调用setAttribute方法 [2019-03-11 19:16:59,458] INFO com.wiwj.abc.common.shiro.ShiroSession[86] - 调用setAttributes方法
2，问题分析，系统框架采用spring+shiro方式，其中shiro配置中jsessionid配置如下
<property name="sessionIdCookie">
<bean class="org.apache.shiro.web.servlet.SimpleCookie">
<constructor-arg value="sid" />
<property name="domain" value=".cbs.abc.com" />
<property name="path" value="/" />
<property name="maxAge" value="-1" />
<property name="httpOnly" value="true" />
</bean>
</property>而对应的注释为
sessionIdCookie是sessionManager创建会话Cookie的模板： sessionIdCookie.name：设置Cookie 名字，默认为JSESSIONID； sessionIdCookie.domain：设置Cookie的域名，默认空，即当前访问的域名； sessionIdCookie.path：设置Cookie 的路径，默认空，即存储在域名根下； sessionIdCookie.maxAge：设置Cookie 的过期时间，秒为单位，默认-1 表示关闭浏览器时 过期Cookie； sessionIdCookie.httpOnly：如果设置为true，则客户端不会暴露给客户端脚本代码，使用 HttpOnly cookie有助于减少某些类型的跨站点脚本攻击；此特性需要实现了Servlet 2.5 MR6 及以上版本的规范的Servlet容器支持； sessionManager.sessionIdCookieEnabled：是否启用/禁用Session Id Cookie，默认是启用的； 如果禁用后将不会设置Session Id Cookie，即默认使用了Servlet容器的JSESSIONID，且通 过URL重写（URL中的“;JSESSIONID=id”部分）保存Session Id。
看到JsessionId一直在刷新，而这个配置主要是为了设置浏览器的cookies值，由此猜测jsessionId一直刷新的原因是cookies值一直设置不了
另外通过浏览器开发者模式中观察到application-->Storage -->Cookies中的sid存在两个，一个域名为.cbs.xx.com，一个域名为.xx.com
我大胆的把第二个域名.xx.com的这个sid给去掉，然后刷新页面就可以了
3，根源分析
是由于domain域名设置重复的问题，由于之前设置过.abc.com这个域名的sid，再使用.cbs.abc.com这个域名访问时就出现sid设置失败的情况，这个可能跟chrome浏览器设置cookies的机制有关，
其实如果domain都改成.abc.com这种其实也是不行的
建议方案：1，domain这个值都设置成.cbs.abc.com这种访问
2，各个环境设置不同的domain，比如dev.cbs.abc.com，sit.cbs.abc.com；
另外参考往上的cookies的设置规则，以供学习
1）二级域名能读取设置了domain为顶级域名或者自身的cookie，不能读取其他二级域名domain的cookie。所以要想cookie在多个二级域名中共享，需要设置domain为顶级域名，这样就可以在所有二级域名里面或者到这个cookie的值了。
2）顶级域名只能获取到domain设置为顶级域名的cookie，其他domain设置为二级域名的无法获取。