记一次sso实现过程的问题

项目背景：

项目采用java+vue，前后端分离项目。项目域名设置为,www.admin.baidu.com,www.sale.baidu.com二级域名分配方式。

实现流程:

实现思路为在获取token时将token设置在一级域名（www.baidu.com）下，子域名共享父域名下token 

        //获取token生成登录ticket

        AccessToken token = tokenFactory.generateToken(user.getId());
        Cookie cookie = new Cookie(TokenConstant.SSO_TICKET,token.getToken());
        cookie.setDomain("baidu.com");
        //设置为根目录
        cookie.setPath("/");
        WebUtil.getResponse().addCookie(cookie);

        //登出清理ticket
        WebUtil.clearCookie(TokenConstant.SSO_TICKET);

        //工具类
        /** 获取request对象 **/
    public static HttpServletRequest getRequest(){
        RequestAttributes requestAttributes = RequestContextHolder.getRequestAttributes();
        if (requestAttributes == null){
            return null;
        }
        return ((ServletRequestAttributes)requestAttributes).getRequest();
    }
    /** 获取response对象 **/
    public static HttpServletResponse getResponse(){
        RequestAttributes requestAttributes = RequestContextHolder.getRequestAttributes();
        if (requestAttributes == null){
            return null;
        }
        return ((ServletRequestAttributes)requestAttributes).getResponse();
    }

   
    /**
     * 清除指定cookie
     * @param key
     */
    public static void clearCookie(String key) {
        Cookie[] cookies = WebUtil.getRequest().getCookies();
        if (cookies != null && cookies.length > 0) {
            for (Cookie cookie : cookies) {
                if (cookie.getName().equals(key)) {
                    cookie.setMaxAge(0);
                    cookie.setPath("/");
                    cookie.setDomain("baidu.com");
                    log.info("delCookie:{}", JSONObject.toJSONString(cookie));
                    WebUtil.getResponse().addCookie(cookie);
                }
            }
        }
    }

中间问题：

1、在删除cookie时，一开始是在aop的一个feign接口处理的，feign接口的response和aop的response不一致导致删除一直失败

2、设置cookie要同时设置作用域和path，否则会有取值问题，默认失效策略是当前会话有效