本身就是同一个程序，如项目采用 session 形式改造繁琐工作量大。
1.通过跨域形式访问，即主页面和 2 个 iframe 是完全独立的；缺点 iframe 里需要重新登录，且配置不方便，耦合度高。
2.不采用 session ，使用接口形式，以 API-AUTH 方式认证调用（或其他认证）；缺点前后端不分离相当于重构。
3.通过拦截器，正确访问请求时，先获取当前使用者的分公司状态，重定向或设置指定参数，在业务逻辑中依据状态操作数据，从而达到分离的效果。

仅作参考非最优方案