Java如何设置Cookie值？

在Java中给Cookie传值（即设置Cookie的值）主要通过Servlet API实现,以下是详细步骤和注意事项：

核心步骤

1. 创建Cookie对象
   使用javax.servlet.http.Cookie类：

   Cookie userCookie = new Cookie("user_id", "12345"); // 参数：键名 + 值（字符串）

2. 配置Cookie属性（可选）

   • 过期时间：setMaxAge(seconds)

     userCookie.setMaxAge(60 * 60 * 24); // 保存1天（单位：秒）

   • 作用路径：setPath("/")

     userCookie.setPath("/"); // 整个域名有效

   • 域名：setDomain("example.com")

     userCookie.setDomain(".example.com"); // 子域名共享

   • 安全标志：setSecure(true)

     userCookie.setSecure(true); // 仅HTTPS传输

   • HttpOnly：setHttpOnly(true)

     userCookie.setHttpOnly(true); // 禁止JavaScript访问

3. 添加到响应
   通过HttpServletResponse对象：

   response.addCookie(userCookie); // 响应头添加Set-Cookie

完整示例（Servlet）

protected void doGet(HttpServletRequest request, HttpServletResponse response) {
    // 1. 创建Cookie
    Cookie visitCountCookie = new Cookie("visit_count", "1");
    // 2. 设置属性
    visitCountCookie.setMaxAge(30 * 24 * 60 * 60); // 有效期30天
    visitCountCookie.setPath("/");
    visitCountCookie.setHttpOnly(true); // 防XSS攻击
    // 3. 添加到响应
    response.addCookie(visitCountCookie);
    // 可选：返回提示信息
    response.setContentType("text/html");
    response.getWriter().print("Cookie已设置！");
}

关键注意事项

1. 值限制

   • Cookie值必须是字符串,不支持复杂对象。
   • 避免存储敏感信息（如密码）,必要时加密。
   • 单条Cookie大小通常不超过4KB。

2. 中文处理
   需用URLEncoder编码：

   

   String encodedValue = URLEncoder.encode("中文内容", "UTF-8");
   Cookie cookie = new Cookie("name", encodedValue);

3. 浏览器兼容性

   • 不同浏览器对Cookie数量有限制（通常每个域名50个左右）。
   • 过期时间使用整数秒,部分旧浏览器可能不支持长整型。

4. 安全性

   • 敏感Cookie务必设置Secure和HttpOnly。
   • 启用SameSite属性防CSRF攻击（Servlet 4.0+）：

     response.setHeader("Set-Cookie", "key=value; SameSite=Strict");

常见问题

1. Cookie未生效？

   • 检查路径：setPath("/")确保当前页面可访问。
   • 检查域名：确保与当前访问域名匹配。
   • 检查HTTPS：Secure属性要求HTTPS环境。

2. 如何读取Cookie？
   通过HttpServletRequest：

   Cookie[] cookies = request.getCookies();
   if (cookies != null) {
       for (Cookie cookie : cookies) {
           if ("user_id".equals(cookie.getName())) {
               String value = cookie.getValue();
               // 处理值...
           }
       }
   }

3. 删除Cookie
   设置MaxAge=0并覆盖原Cookie：

   

   Cookie cookie = new Cookie("user_id", "");
   cookie.setMaxAge(0);
   cookie.setPath("/");
   response.addCookie(cookie);

Java中通过Cookie类创建对象，配置属性后由response.addCookie()发送到浏览器,重点注意：

• 用setMaxAge()控制生命周期
• 用setHttpOnly()和setSecure()提升安全性
• 用URLEncoder处理特殊字符
• 避免存储敏感数据

正确使用Cookie可实现用户状态管理（如登录凭证），但需遵守隐私法规（如GDPR）。

引用说明：本文内容基于Oracle官方Servlet文档[1]和OWASP安全实践指南[2]。
[1] Java Servlet Specification, Chapter 5 Sessions
[2] OWASP Secure Cookie Attributes