有时我们会遇到一个大点的项目，为了方便实现有些功能，我们会把项目拆成不同的独立web项目。

但我们在管理这些项目时，只有一个登陆口，然后在其他项目取session来实现身份的验证。

查看tomcat 关于 HTTP Connector 中有个emptySessionPath 其解释如下：

If set to true, all paths for session cookies will be set to /. This can be useful for portlet specification implementations. If not specified, this attribute is set to false.

A side effect to setting this to true, is that if Tomcat creates a new session it will attempt to use the cookie session id if supplied by the client.

所以的需要一个tomcat下两个WEB之间通过session 共享数据

由于每个WEB应用程序都有一个唯一的一个ServletContext 实例对象，自己下面的所有的servlet 共享此ServletContext。

利用ServletContext 中的setAttribute() 方法把Session传递过去 然后在另外一个WEB程序中拿到session实例。

1: 修改Tomcat---conf----server.xml文件

  
    
          修改为：　
     
      　　　　
      
          　　　
       
        　　
       
      
     
    

注意 crossContext 属性在帮助文档中意思

crossContext： Set to true if you want calls within this application to ServletContext.getContext() to successfully return a request dispatcher for other web applications running on this virtual host. Set to false (the default) in security conscious environments, to make getContext() always return null.

设置为true 说明你可以调用另外一个WEB应用程序 通过ServletContext.getContext() 获得ServletContext 然后再调用其getattribute() 得到你要的对象.

2:  在项目A中，写入以下代码：

我们假定

 项目A 为/myweb

 项目B为 /w2

//以下内容用于测试同一tomcat下不同项目之间共享session 

    HttpSession session = req.getSession();        session.setAttribute("name", "xbkaishui");    session.setMaxInactiveInterval(6565);    ServletContext ContextA =req.getSession().getServletContext();    ContextA.setAttribute("session", req.getSession());

//测试

    out.println("IN SessionRangleServlet name : "+session.getAttribute("name"));

3.在项目B中，写入以下代码取出Session

　 HttpSession session1 =req .getSession();     ServletContext Context = session1.getServletContext();     // 这里面传递的是项目a的虚拟路径   ServletContext Context1= Context.getContext("/myweb");   System.out.println(Context1);   HttpSession session2 =(HttpSession)Context1.getAttribute("session");   System.out.println("base传过来的user为:"+session2.getAttribute("name"));

然后重新部署就行了。