那如果两个域名不一样呢？ 一个是.x.com 一个是.xx.xx.cn 呢
这是不可能的，如果两个.com的可以共享session，那么这互联网不就乱套了吗？我随便写个网站就可以拿到所有.com域名下的session/cookie那么还有安全可言吗？跨域本身只是针对同一个公司或者多一个项目可以再各个模块中相互信任的这么一个问题，所以你说的这种是不可能的！只有二级域名相同的才能谈论跨域。