第一个问题，session 本质上是在使用 cookie 值存放 sessionId，而 cookie 为了安全性默认是分域名的，不能跨来跨去，但你可以在操作 cookie 时进行指定：
setCookie(... domain ...)
以上其中一个参数可以指定域名，指定为主域名应该就可以实现，具体你多试验一下

第二、第三个问题在本质上应该与第一个问题一样，只要是跨了 domain，那么 cookie 就不能访问，进而 session 也无法访问

不建议直接操作 session，因为无法对 cookie 进行 domain 指定，也不利于集群，建议采用 jfinal.com 的设计，session 部分可以做成集群

打个官方广告：加入俱乐部获取本站所有源代码