摘要
Web服务器依赖Session Id识别客户端。Session冲突实际是保存Session Id信息的Cookie信息发生了冲突。
一、Session原理
1、什么是Session
Session是一个服务端会话技术，利用这个技术，服务器能够识别与之通讯的客户端。该客户端与服务端交互过程中，一些信息可以保存在Session中。
2、Session实现原理
Web服务器对浏览器的识别是建立在Cookie上面的，Session由服务端生成，其token（也就是session id）会保存在浏览器上。具体的客户端识别流程如下：
（2-1：Web服务器识别浏览器流程）
当用户使用浏览器访问Web服务时，Web服务会根据Session Id查找内存中是否有对应的Session对象，如果没有Session Id，则web服务会为浏览器创建一个Session对象，并生成Session Id返回到浏览器Cookie保存。浏览器下次请求时再把该Cookie带上则可以被Web服务识别了。
三、Session冲突出现原因及解决
1、Session冲突出现原因
在浏览器中，Cookie的保存是以域名进行划分的，如下：
（1-1：浏览器Cookie存储形式）
如果存在对两个相同域名、不同端口进行访问Web应用且Cookie的Key值刚好相同，则Cookie存储就会出现冲突，如果刚好这个key存储Session ID，则发生了Session冲突。
2、Session冲突的解决办法
从前面分析可以知道，要避免Session冲突，就要打破以下两个条件之一：
- 相同域名
- SessionId在Cookie存储相同的Key值
tomcat
在tomcat中，可以在配置文件中修改Context标签，添加cookieSessionName属性，cookieSessionName属性即重新定义SessionId在Cookie存储的Key值。
其它
如果使用其它的web server，也可以自行搜索相关的配置修改方法，总之打破前面的两个条件之一。
原文地址：https://www.cnblogs.com/guanjianzhuo/p/10926520.html