给tomcat>conf>context.xml 的Context标签 添加属性
<Context sessionCookiePath="/path" sessionCookieDomain=".yourDomain.com" privileged="true">
sessionCookiePath 的 /path是 yourDomain/path，没有不写或“/”
sessionCookieDomain 主域名
privileged="true" 意味着 Tomcat 自身的应用，比如· Tomcat Manager ，可以被当前这个应用访问。
根据官方文档的解释，这个机理是改变应用的类加载器为 Server class loader 。
我想，这种会令应用程序发现 Tomcat 本身的类，都能够从应用自己的类加载器上寻找到。
从而实现对 Tomcat 自身应用程序方法的调用。
摘自 http://blog.csdn.net/shanelooli/article/details/7408675
官方解释 http://tomcat.apache.org/tomcat-7.0-doc/config/context.html