Cookie和Session

存储方式：
Cookie：大小限制4k，每次发起请求自动携带，保存在客户端的，默认存储在内存，浏览器关闭就会失效，可设置时间，设置存活时间后存在硬盘中，浏览器关闭了依旧可用。
Session：没有大小限制，存储在服务器，默认存在内存中
两者之间的关系：
Session的实现依赖于sessionID，而sessionID存储在Cookie上，所以说session是基于cookie实现的一种数据存储方式。

分布式系统Session的解决方案：
共享cookie；借助第三方进行session存储，比如缓存或者数据库

共享cookie需要解决跨域问题
什么是跨域？ 
http://127.0.0.1:8080/test 和 http://localhost:8080/test 就属于跨域
那么如何解决跨域问题？
1.设置http消息头，允许跨域请求
2.后端处理转发重定向
3.Jsoup的方式（利用了script标签没有跨域限制的特性）

Java解决共享cookie跨域问题常用第二种方式

登录
客户端：访问 www.one.com 请求登录，
服务端：302重定向到 www.one.com/login.html 登录页
客户端：输入用户名和密码，
服务端：验证登录成功，response 为 set-cookie，302 跳转到到www.one.com页面
客户端：在 www.one.com 页面访问 www.two.com ，即访问http://www.one.com/jump?target=http://www.two.com/index?cross=1 会自动携带 www.one.com 域下的cookie信息到服务器 (cross=1代表跨域同步cookie的标示，自定义的)
服务器：获取到cookie信息，302重定向到 http://www.two.com/ ，响应中把请求中的cookie信息set到浏览器cookie中，以此完成 www.one.com 到 www.two.com 域名下的cookie同步

退出
原理一样通过后端处理转发清除cookie