Как создать кросс-доменную сессию?

Question

[Guran]

Суть проблемы: есть сайт aaa.com и bbb.ru, оба крутятся на Tomcat, и физически находятся на одном сервере, оба используют одну и ту же бд и один Redis, в котором хранятся сессии. Каким образом можно при логине на aaa.com и последующем переходе на bbb.ru использовать одну сессию на двух сайтах?

Answer 1

[yanchumak]

хранить сессии в бд (с)КО

Answer 2

[papkinv]

можно посмотреть на CORS

Answer 3

[Guran]

В итоге пришел к такому варианту:
Redis хранит сессию у себя, но отдает ее по куке, привязанной к браузеру, на JAVA она называется JSESSIONID, на PHP PHPSESSIONID. Если заменить в куках второго сайта ID на ID с первого, то фактически на двух доменах сессия будет указывать на один и тот же блок в Redis.

После этого на сайтах достаточно написать защищенную функцию для сменя куки, и в случае нужды отправлять ID с одного сайта на другой. Я это делаю через скрытый iframe.