当使用 Spring Session 存储 session 数据时，由于是依托 cookie 的，但是 tomcat 对 cookie 的解析又有所限制，所以出现了文中的问题。

又一篇踩坑记，记录下在Spring Security 环境下， CORS 跨域的失效问题

HSTS是把双刃剑，但是当SSL证书并不是通配符证书时，子域名等都是无法访问的。

用户的同时登录场景，因地制宜。

Spring Boot 进行session 共享，集群或分布式很需要。

Spring 的一大特性：BI，我们最常用的就是使用 @Autowired 注解的方式来实现自动注入，但是其中还是有一些些玄机可言的。

web 项目访问静态资源这项技能是必备的好嘛，而今我们来排一排 SpringBoot 项目访问静态资源中的坑。