踩过的坑

1.getSessionFactory().openSession()导致连接池满

项目中对外提供一个接口，但是经常访问四五次之后就无法访问，查看debug信息发现，连接池已经满了，无法进行查询。

原因为在一个service中使用了getHibernateTemplate().getSessionFactory().openSession();通过这种方式打开的session不会自动关闭。查询多次之后连接池满了，就不能再进行查询。

推荐使用：getHibernateTemplate().getSessionFactory().getCurrentSession()。这种为从spring管理的sessionFactory()中创建一个绑定线程的session，spring会根据该线程的执行情况来自动判断是关闭session还是延时关闭。这样做可以避免手动管理事务，同时一个线程最多开启和关闭一次session，可以提高程序的性能。

2.The value of the 'Access-Control-Allow-Origin' header in the response must not be the wildcard '*' when the request's credentials mode is 'include'解决方案

跨域问题的处理通常是服务端返回的header做如下设置：

response.setHeader("Access-Control-Allow-Origin","*");
response.setHeader("Access-Control-Allow-Methods","POST, GET, OPTIONS, DELETE");
response.setHeader("Access-Control-Allow-Headers", "x-requested-with");

但是这么设置之后，总是会报上面的错误。经过不懈的搜索，发现这么一个说法：

已经说明的很明确了，当请求包含证书时，服务端必须指定具体的访问地址。