在firefox4中(不知道其它版本是否如此); 如果设置了“自动打开上次未关闭的标签页”, 则该标签页所在的进程cookie也会保留,但是已关闭的那些标签页的进程cookie是不保留的。
这样就给SSO带来了麻烦,在 a.com登录时,同时登录了b.com; 如果把a.com的标签页都关闭,保留b.com的标签页,重启浏览器,b.com自动打开,这时,b.com的进程cookie是保留的,但是a.com的进程cookie是不保留的,于是,a.com和b.com的状态就不统一了。
继续想办法。