【解决方案】跨域共享cookie

---

层级关系的域名的cookie共享

首先，我们需要知道cookie的作用的域名是domain本身及domain下的所有子域名。

以test.la，login.test.la，article.test.la为例，login.test.la，article.test.la作为test.la的子域名，在跨域共享信息的时候，我们只需要将需要共享的信息放置于test.la域名下即可。

譬如共享登录信息，在通过login.test.la域名登录后，将登录信息置于test.la下，访问article.test.la，前端通过从test.la域下拿cookie信息，从而达到共享的目的。

/**
     *
     * @param name  cookie的key
     * @param value cookie的value
     */
    public static Cookie buildCookie(String name, String value, String domain) {
        Cookie cookie = new Cookie(name, value);
        // 设置时间
        cookie.setMaxAge();
        cookie.setDomain(domain);
        // 设置路径
        cookie.setPath("/");
        return cookie;
    }

这里需要注意一下cookie时间和路径的设置，cookie存储在本地内存里，maxAge默认值为-1，此时只要关闭浏览器，cookie就会消失。设置为0，表示从内存中删除此cookie。

浏览器会将maxAge为正数的Cookie持久化，即写到对应的Cookie文件中。无论客户关闭了浏览器还是电脑，只要还在maxAge秒之前，登录网站时该Cookie仍然有效。（其设置的最大保存时长也是有限制的）

第二个注意的地方是路径，cookie默认设置的路径是当前访问的路径，如果不指明设置在根路径下，有时会出现明明设置成功了，但却一直读取不到的情况。

---

无层级关系的域名的cookie共享

两个完全不同的域名，如test.la、test.com，如何共享cookie？这里有本人实践过的两种解决方案。

• 譬如在test.la登陆后，后端设置cookie，前端将cookie保存至Storage中，然后访问test.com时，以jsonp的方式（test.la域名）进行请求接口A，后端的接口A将会拿到test.la域下的cookie，并以jsonp形式返回，实现test.com域名下也能共享该cookie。

 @RequestMapping("/getLoginInfo")
    public void getLoginInfo(HttpServletRequest request, HttpServletResponse response) {
	   // 这里是封装的一个cookie获取类，可以自己获取对应的cookie
       String accessToken = CookieUtil.getValue("access_token", request);
       response.setHeader("Access-Control-Allow-Origin", "*");
       response.setHeader("Access-Control-Allow-Methods", "POST,GET,OPTIONS,DELETE,HEAD,PUT,PATCH");
       response.setHeader("Access-Control-Max-Age", "36000");
       response.setHeader("Access-Control-Allow-Headers", "Origin, X-Requested-With, Content-Type, Accept,Authorization,authorization");
       response.setHeader("Access-Control-Allow-Credentials","true");

       JsonObject jsonObject = new JsonObject();
       jsonObject.addProperty("access_token", accessToken);
   
       String callBack = request.getParameter("callback");
       // jsonp形式返回
        try {
            if (StringUtils.isBlank(callBack)) {
                response.getWriter().append(new Gson().toJson(jsonObject));
            } else {
                response.getWriter().append(callBack + "(" + new Gson().toJson(jsonObject) + ")");
            }
            return;
        } catch (IOException e) {
           LOGGER.error("跨域失败 :" + e);
        }
    }

• 另一种方法，在test.la登陆后，设置cookie到test.la下，然后由前端发起一个js请求接口A（https://test.la/A)，后端接口A做redirect重定向到后端接口B（https://test.com/B)，在B接口设置cookie到test.com。

 @RequestMapping("/redirect")
 // 参数t为域名, 如例子中的test.com
    public String redirect(String t, HttpServletRequest request) {
        if (StringUtils.isBlank(t)) {
            throw new BusinessException("域名参数不能为空");
        }
        // 截取域名后3段, 判断是否合法
        String target = getRealDomain(t);
        if (!defaultDomain(target)) {
            throw new BusinessException("域名不合法" + t);
        }
        // 结合例子，这里我们就从`test.la`获取cookie, 然后作为参数
        String value = CookieUtil.getValue("access_token", request);
        LOGGER.info("浏览器跨域请求 : {}, {}", t, value);
        return "redirect:https://youli." + t + "/api/user/web/set?t=" + value;
    }

    private String getRealDomain(String domain) {
        String[] array = domain.split("\\.");
        if (array.length <= 3) {
            return domain;
        }
        StringBuilder builder = new StringBuilder();
        for (int i = 1; i < array.length; i++) {
            builder.append(".").append(array[i]);
        }
        return builder.substring(1);
    }

    private boolean defaultDomain(String target) {
        String[] array = domains.split(",");
        for (String domain : array) {
            if (domain.equals(target)) {
                return true;
            }
        }
        return false;
    }

    @RequestMapping("/set")
    @ResponseBody
    public ResultData<?> set(String t, HttpServletRequest request, HttpServletResponse response) throws URISyntaxException {
        if (StringUtils.isBlank(t)) {
            throw new BusinessException("cookie参数不能为空");
        }
        // 截取域名后3段, 判断是否合法
        URI uri = new URI(request.getRequestURL().toString());
        String domain = StringUtils.substring(uri.getHost(),StringUtils.indexOf(uri.getHost(),".") + 1);
        LOGGER.info("设置的域名：" + domain);
        String target = getRealDomain(domain);
        LOGGER.info("设置的target：" + domain);
        if (!defaultDomain(target)) {
            throw new BusinessException("域名不合法" + t);
        }
        response.setHeader("Access-Control-Allow-Credentials","true");
        response.setHeader("p3p","CP=\"CURa ADMa DEVa PSAo PSDo OUR BUS UNI PUR INT DEM STA PRE COM NAV OTC NOI DSP COR\"");
        response.setContentType("text/javascript;charset=UTF-8");


        ResponseCookie cookie = ResponseCookie.from("access_token", target) // key & value
                .httpOnly(true)         // 禁止js读取
                .secure(true)           // 在http下也传输
                .domain(domain)         // 域名
                .path("/")              // path
                .maxAge(DateTimeUtil.getSecondTimestamp() + 3600 * 24 * 360 * 10)  
                .sameSite("None")
                .build()
                ;
        response.addHeader("Set-Cookie", cookie.toString());
        return new ResultData<>();
    }