session的传递与跨域问题

服务器初次创建session的时候后返回session到客服端（在返回头（response）中有setCookie），浏览器会把sessionname->sessionid存到cooike中，同path下再次请求服务器时，会自动在请求头中带上cooike信息,服务器可以在_COOKIE中得取到想要的session。

我们都知道HTTP协议本身是无状态的，客户端每次打开一个Web页面，它就会与服务器建立一个新的连接，发送一个新的请求。服务器处理客户端的请求，将响应返回到客户端，并关闭与客户端建立的连接。但是对许多Web应用而言，服务器往往需要记录特定客户端与服务器之间的一系列请求的特定信息。这一些列请求被称作会话，记录会话信息的技术成为会话跟踪。

常见的会话跟踪技术有Cookie、URL重写、隐藏表单域、Session.

全文：https://blog.youkuaiyun.com/finish_dream/article/details/52983761 

Angular跨域session失效问题：
在我们每一次的数据请求中，浏览器都会向后台发送一个JSession，后台会根据这个值自动查找Id为JSession的那个session对象。但是当跨域时，JSession的值每次都会改变，后台就会以为是新的一个会话打开，于是又去创建了一个新的Session对象，而原来的Session对象就找不到了。
当我们登录成功后保存一个token到session中去，下一个请求来的时候又会重建一个session，原来的session就取不到了，于是还是未登录状态。

什么是跨域？

跨域，指的是浏览器不能执行其他网站的脚本。它是由浏览器的同源策略造成的，是浏览器施加的安全限制。

所谓同源是指，域名，协议，端口均相同，不明白没关系，举个栗子：

http://www.123.com/index.html 调用 http://www.123.com/server.php （非跨域）

http://www.123.com/index.html 调用 http://www.456.com/server.php （主域名不同:123/456，跨域）

http://abc.123.com/index.html 调用 http://def.123.com/server.php （子域名不同:abc/def，跨域）

http://www.123.com:8080/index.html 调用 http://www.123.com:8081/server.php （端口不同:8080/8081，跨域）

http://www.123.com/index.html 调用 https://www.123.com/server.php （协议不同:http/https，跨域）

请注意：localhost和127.0.0.1虽然都指向本机，但也属于跨域。

浏览器执行javascript脚本时，会检查这个脚本属于哪个页面，如果不是同源页面，就不会被执行。
 

虽然前端有多种方式处理跨域,但是多而不精,缺点都比较明显.相对而言更好的方式是通过后端参与处理,这样做不仅适用性更强,同时前端只要发送正常的Ajax请求即可.这样的技术叫做CORS.

    Cross-Origin Resource Sharing跨域资源共享,应该算是现在最为推荐的跨域处理方案.不仅适用于各种Method,而且更加方便和简单.当然了,这么吊的东西只有现代浏览器支持,IE8一下的老古董就不要想了.

https://www.linuxidc.com/Linux/2014-08/105709.htm