问题产行于公司p2c交易平台的一个用户充值模块。
平台简介：该平台通过第三方支付(以下使用“支付宝”代替)完成与各大银行的交易(充值、投资、转帐、提现等操作)，并将数据保存在我司的服务器数据库中，服务器使用tomcat，数据库Mysql
平台充值流程：用户登陆系统----点击充值-----跳转到支付宝----登陆支付宝------选择银行------充值完毕-----redrect到用户中心(平台中的action为"preurl:/user/center")，问题来了，
当用户充值完成后转回用户中心时平台转回了登陆界面，需要用户重新输入一次用户名和密码才能到达用户中心。
谈到此种现象，但凡搞过java开发的软件工程师应该都能想到是session问题，好吧，让我们来一起研究一下从点击充值到支付完成过程中session的变化。
1、用户使用username 和 password登陆后会将用户信息保存在session中，并且在客户端浏览器的cookie中添加一个cookie(key:JSESSIONID,value:XXX)；
2、用户点击充值按钮跳转到支付宝---XX银行进行充值，由于XX银行充值网站也是使用tomcat，那么cookie中默认的session key 也为 JSESSIONID，这样以来充值完毕便修改了cookie中session的值；
3、平台使用spring security的用户登陆校验，拦截所有需要用户登陆的界面，这样以来，当充值完成返回preurl:/user/center的时候被spring拦截，并取出cookie中JSESSIONID所对应的值再去session里查找用户信息；
4、由于XX银行修改过的session与原session并非同一session，于是spring将其拦截到用户登陆界面；
以上便是一个很常见的跨域访问session失效问题，但是问题并非想象中那么简单，至少笔者在此问题上费了很大的力气，并寻问“众大神”以及几千人的技术群，无一人知晓(或许真正的大神不屑一顾吧)，现解决办法及说明总结如下：
1、总体思路
在用户点击充值时将sessionid保存下来，充值成功后再将sessionid取出来替换
2、具体实现
支付宝接口说明中有一个字段叫做merpri(私有域)，官方解释：“用户自定义字段，可以将自己需要
的信息保存在里面，接口调用完成后原样返回”，那么正好是我们需要的，在向支付宝write数据时，我将sessionid取到并放入merpri中，然后在回调时将merpri中的值取出，通过遍历cookie数组将数组中名为JSESSIONID的cookie替换为之前的，关键代码如下：
//说明：以下代码为直接在博客中手写如有错误请留言，以便及时更正
//从jsf中获取
HttpServletRequest request = FacesUtil.getHttpServletRequest ();
HttpServletResponse response = FacesUtil.getHttpServletResponse();
//从支付宝返回参数中获取之前保存的sessionid
String finalSession = request.getParameter("merpri");
Cookie[] cookies = request.getCookies();
for(Cookie c : cookies){
if(c.getName.equals("JSESSIONID")){
//如果是带域名的网站需要配置，因为现在的问题是跨域session失效
c.setDomain(".alibaba.com");
//删除cookie
c.setMaxAge(0);
//设置路径（域名后面的主路径）
c.setPath("/alibaba");
response.addCookie(c);
c.setDomain(".alibaba.com");
Cookie cookie = new Cookie("JSESSIONID",finalSession);
//设置生命周期为20分
cookie .setMaxAge(20);
cookie .setPath("/");
response.addCookie(cookie);
}
}
3、容易出问题的地方总结：
1) 不要将代码放在耦合性较强的代码逻辑中
2) cookie中sessionid的操作一定要在返回/user/center 之前最近位置(否则将无法删除cookie)
3) cookie生命周期和路径一定要注意匹配，应当使用调试工具查看cookie实时的一个值
4) 设置domain时需要特别注意，经本人测试以下四种浏览器：ie 9, firefox, 360安全, 猎豹
其中ie 9 和 firefox域为 .alibaba.com 而360安全,猎豹 的域为www.alibaba.com这样就会出现：使用不同的浏览器设置cookie的域不同而导致其中2个浏览器依然无法正常跳转到用户中心，解决办法：在代码中判断其内核，根据不同的内核设定不同的域。
5) 若使用的第三方支付没有私有域的概念，那么请使用数据库代替吧，即：将sessionid放入数据库中，这样以来要保证事务的完整性了
题外话：
(谈到浏览器的兼容问题，IE浏览器不得不让人大跌眼镜，众所知周，所谓“浏览器兼容”无非就是IE这个“笨重的家伙”，解析js速度慢到极点，并且效果看上去极差，这一点应该向谷歌和火狐学习)，360有个新功能是这样描述的：
我们新增加了一个控制手段：内核控制Meta标签。只要你在自己的网站里增加一个Meta标签，告诉360浏览器这个网址应该用哪个内核渲染，哪么360浏览器就会在读取到这个标签后，立即切换对应的内核。并将这个行为应用于这个二级域名下所有网址。
目前该功能已经在所有的360安全浏览器实现。我们也建议其它浏览器厂商一起支持这个实现。让这个控制标签成为行业标准。
在head标签中添加一行代码：
<html>
<head>
<meta name="renderer" content="webkit|ie-comp|ie-stand">
</head>
<body>
</body>
</html>
浏览器的兼容问题严重困扰了众多的软件工程师，不仅仅是前端开发，在此希望能够出台一个浏览器标准将所有的浏览器内核规范处理，开发工程师使用这个规范去开发，以减少这种“由于浏览器间客户流量竞争”而给开发者带来的工作量。
相关推荐
内容概要：本文详细介绍了三电平SVPWM模型在Matlab中的搭建与研究，重点探讨了三电平逆变器的工作原理、性能特点以及参数优化方法。文中不仅解释了三电平逆变器相较于传统两电平逆变器的优势，如更高的电压分辨率和更低的谐波失真，还深入讨论了SVPWM控制策略的具体实现步骤，包括扇区划分、中性点电压平衡、死区时间和波形生成等关键环节。此外，文章还强调了仿真与实际应用之间的差异，指出仿真只是调试的起点而非终点。 适合人群：从事电力电子、自动化控制领域的研究人员和技术人员，尤其是对逆变器建模和仿真相关工作的从业者。 使用场景及目标：适用于需要深入了解三电平逆变器特性和优化控制策略的研究项目，旨在帮助读者掌握基于Matlab的三电平SVPWM模型构建技巧，从而更好地进行逆变器性能评估和改进。 其他说明：文章提供了大量实用的Matlab代码片段，便于读者理解和实践。同时提醒读者关注仿真与现实应用间的细微差别，确保理论成果能够顺利转化为实际效益。
# 压缩文件中包含： 中文文档 jar包下载地址 Maven依赖 Gradle依赖 源代码下载地址 # 本文件关键字： jar中文文档.zip,java,jar包,Maven,第三方jar包,组件,开源组件,第三方组件,Gradle,中文API文档,手册,开发手册,使用手册,参考手册 # 使用方法： 解压最外层zip，再解压其中的zip包，双击 【index.html】 文件，即可用浏览器打开、进行查看。 # 特殊说明： ·本文档为人性化翻译，精心制作，请放心使用。 ·只翻译了该翻译的内容，如：注释、说明、描述、用法讲解 等； ·不该翻译的内容保持原样，如：类名、方法名、包名、类型、关键字、代码 等。 # 温馨提示： （1）为了防止解压后路径太长导致浏览器无法打开，推荐在解压时选择“解压到当前文件夹”（放心，自带文件夹，文件不会散落一地）； （2）有时，一套Java组件会有多个jar，所以在下载前，请仔细阅读本篇描述，以确保这就是你需要的文件；
水利规范-7p倒虹吸工程及渠道防渗衬砌设计图集.zip
JAVAWeb外文文献毕业设计样本.doc
scratch少儿编程逻辑思维游戏源码-我的世界冒险通过 V5.zip
scratch少儿编程逻辑思维游戏源码-星之卡比 动画.zip
# 压缩文件中包含： 中文-英文对照文档 jar包下载地址 Maven依赖 Gradle依赖 源代码下载地址 # 本文件关键字： jar中文-英文对照文档.zip,java,jar包,Maven,第三方jar包,组件,开源组件,第三方组件,Gradle,中文API文档,手册,开发手册,使用手册,参考手册 # 使用方法： 解压最外层zip，再解压其中的zip包，双击 【index.html】 文件，即可用浏览器打开、进行查看。 # 特殊说明： ·本文档为人性化翻译，精心制作，请放心使用。 ·只翻译了该翻译的内容，如：注释、说明、描述、用法讲解 等； ·不该翻译的内容保持原样，如：类名、方法名、包名、类型、关键字、代码 等。 # 温馨提示： （1）为了防止解压后路径太长导致浏览器无法打开，推荐在解压时选择“解压到当前文件夹”（放心，自带文件夹，文件不会散落一地）； （2）有时，一套Java组件会有多个jar，所以在下载前，请仔细阅读本篇描述，以确保这就是你需要的文件；
scratch少儿编程逻辑思维游戏源码-我的世界构建像素立方体.zip
# 压缩文件中包含： 中文文档 jar包下载地址 Maven依赖 Gradle依赖 源代码下载地址 # 本文件关键字： jar中文文档.zip,java,jar包,Maven,第三方jar包,组件,开源组件,第三方组件,Gradle,中文API文档,手册,开发手册,使用手册,参考手册 # 使用方法： 解压最外层zip，再解压其中的zip包，双击 【index.html】 文件，即可用浏览器打开、进行查看。 # 特殊说明： ·本文档为人性化翻译，精心制作，请放心使用。 ·只翻译了该翻译的内容，如：注释、说明、描述、用法讲解 等； ·不该翻译的内容保持原样，如：类名、方法名、包名、类型、关键字、代码 等。 # 温馨提示： （1）为了防止解压后路径太长导致浏览器无法打开，推荐在解压时选择“解压到当前文件夹”（放心，自带文件夹，文件不会散落一地）； （2）有时，一套Java组件会有多个jar，所以在下载前，请仔细阅读本篇描述，以确保这就是你需要的文件；
scratch少儿编程逻辑思维游戏源码-仙人掌内战.zip
scratch少儿编程逻辑思维游戏源码-贪食蛇.zip
# 压缩文件中包含： 中文-英文对照文档 jar包下载地址 Maven依赖 Gradle依赖 源代码下载地址 # 本文件关键字： jar中文-英文对照文档.zip,java,jar包,Maven,第三方jar包,组件,开源组件,第三方组件,Gradle,中文API文档,手册,开发手册,使用手册,参考手册 # 使用方法： 解压最外层zip，再解压其中的zip包，双击 【index.html】 文件，即可用浏览器打开、进行查看。 # 特殊说明： ·本文档为人性化翻译，精心制作，请放心使用。 ·只翻译了该翻译的内容，如：注释、说明、描述、用法讲解 等； ·不该翻译的内容保持原样，如：类名、方法名、包名、类型、关键字、代码 等。 # 温馨提示： （1）为了防止解压后路径太长导致浏览器无法打开，推荐在解压时选择“解压到当前文件夹”（放心，自带文件夹，文件不会散落一地）； （2）有时，一套Java组件会有多个jar，所以在下载前，请仔细阅读本篇描述，以确保这就是你需要的文件；
# 压缩文件中包含： 中文-英文对照文档 jar包下载地址 Maven依赖 Gradle依赖 源代码下载地址 # 本文件关键字： jar中文-英文对照文档.zip,java,jar包,Maven,第三方jar包,组件,开源组件,第三方组件,Gradle,中文API文档,手册,开发手册,使用手册,参考手册 # 使用方法： 解压最外层zip，再解压其中的zip包，双击 【index.html】 文件，即可用浏览器打开、进行查看。 # 特殊说明： ·本文档为人性化翻译，精心制作，请放心使用。 ·只翻译了该翻译的内容，如：注释、说明、描述、用法讲解 等； ·不该翻译的内容保持原样，如：类名、方法名、包名、类型、关键字、代码 等。 # 温馨提示： （1）为了防止解压后路径太长导致浏览器无法打开，推荐在解压时选择“解压到当前文件夹”（放心，自带文件夹，文件不会散落一地）； （2）有时，一套Java组件会有多个jar，所以在下载前，请仔细阅读本篇描述，以确保这就是你需要的文件；
复制链接到浏览器打开即可，https://link3.cc/diwangluo
内容概要：本文详细介绍了使用Matlab编写的水果识别程序。首先简述了人工智能和机器学习在水果识别领域的应用背景，强调了Matlab作为强大编程环境的优势。接着，文章逐步讲解了水果识别程序的具体实现流程，涵盖数据预处理、特征提取、模型训练以及最终的识别算法实现。每个环节都采用了先进的技术和方法，如图像去噪、大小调整、深度学习算法（特别是卷积神经网络CNN），并通过训练神经网络模型来提升识别精度。此外，还讨论了相关技术手段和技术挑战，展示了Matlab在图像处理和计算机视觉方面的强大能力。 适合人群：对图像处理、机器学习感兴趣的科研人员、学生及工程师。 使用场景及目标：适用于希望深入了解Matlab环境下水果识别程序的设计与实现的研究者；旨在帮助使用者掌握从数据准备到模型部署的一系列技能，为实际项目提供理论支持和技术指导。 其他说明：文中不仅提供了详细的程序实现步骤，还对未来发展方向进行了展望，鼓励更多人参与到水果识别及相关领域的研究中。
# 压缩文件中包含： 中文文档 jar包下载地址 Maven依赖 Gradle依赖 源代码下载地址 # 本文件关键字： jar中文文档.zip,java,jar包,Maven,第三方jar包,组件,开源组件,第三方组件,Gradle,中文API文档,手册,开发手册,使用手册,参考手册 # 使用方法： 解压最外层zip，再解压其中的zip包，双击 【index.html】 文件，即可用浏览器打开、进行查看。 # 特殊说明： ·本文档为人性化翻译，精心制作，请放心使用。 ·只翻译了该翻译的内容，如：注释、说明、描述、用法讲解 等； ·不该翻译的内容保持原样，如：类名、方法名、包名、类型、关键字、代码 等。 # 温馨提示： （1）为了防止解压后路径太长导致浏览器无法打开，推荐在解压时选择“解压到当前文件夹”（放心，自带文件夹，文件不会散落一地）； （2）有时，一套Java组件会有多个jar，所以在下载前，请仔细阅读本篇描述，以确保这就是你需要的文件；
内容概要：本文介绍了西门子S7-300 PLC在某汽车生产线的应用，涵盖了从硬件配置到软件编程的各个方面。硬件部分包括300 CPU、TP700触摸屏、远程ET200站点和Profibus DP网络系统。软件部分涉及PLC程序、HMI界面、IO表和图纸。重点在于模块化编程方法，如模拟量采集、气缸控制、线体阻挡、延时控制和自动换班等功能块的集成。同时，文中提到压力值和位移传感器的数据采集，并通过触摸屏以曲线形式展示。此外，还讨论了梯形图、STL和SCL三种编程语言的混合使用，确保程序结构清晰且易于维护。最后强调了Profibus DP网络在各站点间数据传输中的重要作用。 适合人群：从事工业自动化领域的工程师和技术人员，尤其是对PLC编程和Profibus DP网络有研究兴趣的人群。 使用场景及目标：适用于汽车制造业及其他类似行业，旨在提高生产线的自动化程度和生产效率，确保产品质量。通过对S7-300 PLC的学习和应用，掌握模块化编程技巧和网络通信协议，优化生产线管理。 阅读建议：读者可以通过本文深入了解S7-300 PLC的具体应用场景和技术细节，特别是模块化编程的优势和混合编程的实际操作。同时，关注Profibus DP网络的作用，理解其在网络架构中的重要地位。
scratch少儿编程逻辑思维游戏源码-数学横版过关游戏.zip
# 压缩文件中包含： 中文文档 jar包下载地址 Maven依赖 Gradle依赖 源代码下载地址 # 本文件关键字： jar中文文档.zip,java,jar包,Maven,第三方jar包,组件,开源组件,第三方组件,Gradle,中文API文档,手册,开发手册,使用手册,参考手册 # 使用方法： 解压最外层zip，再解压其中的zip包，双击 【index.html】 文件，即可用浏览器打开、进行查看。 # 特殊说明： ·本文档为人性化翻译，精心制作，请放心使用。 ·只翻译了该翻译的内容，如：注释、说明、描述、用法讲解 等； ·不该翻译的内容保持原样，如：类名、方法名、包名、类型、关键字、代码 等。 # 温馨提示： （1）为了防止解压后路径太长导致浏览器无法打开，推荐在解压时选择“解压到当前文件夹”（放心，自带文件夹，文件不会散落一地）； （2）有时，一套Java组件会有多个jar，所以在下载前，请仔细阅读本篇描述，以确保这就是你需要的文件；
E4A无障碍类库，含清明跨程序辅助类库+例程源码【E4A无障碍类库高级版下载】 目录截图https://www.vbjcw.cn/4791.html 无障碍辅助类库通常包括以下功能： 1. **语音合成与识别**：将文字转换为语音，同时也能将语音转化为文字，帮助有听力或视力障碍的用户。 2. **触控辅助**：提供大图标、震动反馈等，以适应不同用户的操作需求。 3. **屏幕阅读器**：读取屏幕上的内容，让视障用户理解屏幕上的信息。 4. **手势识别**：支持自定义手势操作，使用户可以通过简单的手势执行复杂的命令。 5. **高对比度模式**：增强色彩对比，方便视力不佳的用户查看屏幕内容。 6. **放大功能**：局部或全局放大屏幕，帮助视力弱的用户看清细节。 **例程源码的价值** 包含的例程源码是学习和理解辅助类库如何实际应用的关键资源。通过研究这些源码，开发者可以直观地看到类库在实际项目中的用法，了解如何调用函数、处理事件和实现特定的无障碍功能。这不仅有助于快速上手，还可以激发创新，开发出更多符合无障碍标准的新应用。 **总结** E4A无障碍类库和清明跨程序辅助类库的结合，为开发者提供了一个强大的工具集，以创建具有无障碍功能的应用程序。这些工具和源代码资源对于提升移动应用的包容性和用户体验具有重要意义。通过深入理解和利用这些类库，开发者能够为残障用户创造更加友好、易于操作的软件环境，促进数字世界的公平与和谐。