JavaScript由于安全性方面的考虑，不允许页面跨域调用其他页面的对象，那么问题来了，什么是跨域问题？答：这是由于浏览器同源策略的限制，现在所有支持JavaScript的浏览器都使用了这个策略。
目前成都创新互联已为数千家的企业提供了网站建设、域名、网页空间、网站托管、服务器租用、企业网站设计、霞山网站维护等服务，公司将坚持客户导向、应用为本的策略，正道将秉承"和谐、参与、激情"的文化，与客户和合作伙伴齐心协力一起成长，共同发展。
出于保护用户数据的目的，浏览器有一个最基本的策略就是同源策略，只允许页面内的脚本访问当前域的资源（加载脚本、资源等不受此限制）。
跨域不一定都会有跨域问题。因为跨域问题是浏览器对于ajax请求的一种安全限制：一个页面发起的ajax请求，只能是与当前页域名相同的路径，这能有效的阻止跨站攻击。因此：跨域问题 是针对ajax的一种限制。
跨域不一定会有跨域问题。因为跨域问题是浏览器对于ajax请求的一种安全限制： 一个页面发起的ajax请求，只能是于当前页同域名的路径 ，这能有效的阻止跨站攻击。因此： 跨域问题 是针对ajax的一种限制 。
1、首先，在软件开发平台新建web项目命名为combineJsp。其次，按照图示代码在WEB-INF下新建web.xml文件，设置默认主页路径。在index.jsp文件中引入子文件sub.jsp，具体引入代码见下图红色方框。
2、有很多方法： 异步加载，用ajax或jquery的post方式。 用struts的action标签，页面一加载就执行一个action， 不过用servlet就没用了。 用jsp的forward标签，作用同上。
3、jsp：forward page=url/jsp：forward注意，这里的url不能直接写你的servlet名称，而要填写web.xml里该servlet的url-pattern，即“/xxxServlet形式。有斜杠，斜杠，杠。
我们知道session其实是在cookie中保存了一个sessionid，用户每次访问都将sessionid发给服务器，服务器通过id查找用户对应的状态数据。
首先一点，你要明白session的大部分实现都是通过cookie的，所以跨域session是不可能的。但跨域的认证还是可以有OAuth等实现方法，但不太推荐OAuth项目貌似烂尾了，随然大家都在用。
session是通过HttpSession接口实现的。
Session入库 Session入库顾名思义就是将Session的落地方式改为数据库存储，这样可以有效解决SSO和跨域问题。
经测试，springboot项目，使用redis实现session共享，session的有效期默认为2100s，即35分钟，并且，springboot已经实现了自动续期，每次访问session（getSession或者存取数据），都会把ttl重置为2100s。
添加Spring session的包，而Spring session 是将HttpSession存放在Redis中，因此需要添加Redis的包。我们这里是用了Spring boot进行配置Rdies。使用@EnableRedisHttpSession注解进行配置启用使用Spring session。
