在集群环境下，session的共享可以用tomcat的session复制以广播的形式传给其他的tomcat，这种做法是有很大的弊端。
现在通常的做法是：将session统一放在一个sesioon服务器管理，也就是所谓的sso（单点登录系统）；所有需要用户注册和登录校验的功能，统一由该服务器处理
