参考链接：https://www.runoob.com/jsp/jsp-cookies.html

1. 概念

Cookie 是存储在客户机的文本文件，它们保存了大量轨迹信息。在 Servlet 技术基础上，JSP 显然能够提供对 HTTP cookie 的支持。

Cookie是保存在客户端的小文本，保存的位置分两种

• Cookie可能保存在客户端浏览器的所占内存中，关闭浏览器后，Cookie就不再存在
• Cookie也可能保存在客户PC机的硬盘上，设置有效时间，超过有效时间后失效

2. Servlet 中 Cookie的方法

• public void setDomain(String pattern)
• 设置 cookie 的域名，比如 runoob.com
• public String getDomain()
• 获取 cookie 的域名，比如 runoob.com
• public void setMaxAge(int expiry)
• 设置 cookie 有效期，以秒为单位，默认有效期为当前session的存活时间
• public int getMaxAge()
• 获取 cookie 有效期，以秒为单位，默认为-1 ，表明cookie会活到浏览器关闭为
• public String getName()
• 返回 cookie 的名称，名称创建后将不能被修改
• public void setValue(String newValue)
• 设置 cookie 的值
• public String getValue()
• 获取cookie的值
• public void setPath(String uri)设置 cookie 的路径，默认为当前页面目录下的所有 URL，还有此目录下的所有子目录
• public String getPath()
• 获取 cookie 的路径
• public void setSecure(boolean flag)
• 指明 cookie 是否要加密传输
• public void setComment(String purpose)
• 设置注释描述 cookie 的目的。当浏览器将 cookie 展现给用户时，注释将会变得非常有用
• public String getComment()
• 返回描述 cookie 目的的注释，若没有则返回 null

2.1 Servlet 中设置 cookie

（1）创建一个 cookie 对象：

Cookie cookie = new Cookie("key","value");

//创建Cookie对象
Cookie userNameCookie = new Cookie("username", "86_god");
Cookie passwordCookie = new Cookie("password", "123456");

注意：名称和值中都不能包含空格或者如下的字符：[ ] ( ) = , " / ? @ : ;

（2）设置有效期：setMaxAge() 函数表明 cookie 在多长时间（以秒为单位）内有效。

//设置有效期
userNameCookie.setMaxAge(60*60*24*7);
passwordCookie.setMaxAge(60*60*24*7);

（3）将 cookie 发送至 HTTP 响应头中：调用 response.addCookie() 函数来向 HTTP 响应头中添加 cookie。

//发给浏览器保存
response.addCookie(userNameCookie);
response.addCookie(passwordCookie);

代码演示：（利用servlet设置cookie和查询cookie）

AddCookieServlet.java文件 设置cookie

package com.company.project.servlet;

import java.io.IOException;
import javax.servlet.RequestDispatcher;
import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

@WebServlet("/add-cookie-servlet")
public class AddCookieServlet extends HttpServlet {
    private static final long serialVersionUID = 1L;
       
        public AddCookieServlet() {
            super();

        }
    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {

        //创建Cookie对象
        Cookie userNameCookie = new Cookie("username", "张三");
        Cookie passwordCookie = new Cookie("password", "23456");
        
        //设置有效期
        userNameCookie.setMaxAge(60*60*24*7);
        passwordCookie.setMaxAge(60*60*24*7);

        //发给浏览器保存
        response.addCookie(userNameCookie);
        response.addCookie(passwordCookie); 
    }


    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        // TODO Auto-generated method stub
        doGet(request, response);
    }

}

ReadCookieServlet.java查询cookie

package com.company.project.servlet;

import java.io.IOException;
import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

@WebServlet("/read-cookie-servlet")
public class ReadCookieServlet extends HttpServlet {
    private static final long serialVersionUID = 1L;
       
  
    public ReadCookieServlet() {
        super();
        
    }

    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        //获取Cookie
        Cookie[] cookies = request.getCookies();
        for (Cookie cookie : cookies) {
            //打印cookie对象
            System.out.println("cookie对象:" + cookie);
            
            //返回描述 cookie 目的的注释，若没有则返回 null
            System.out.println("cookie 目的的注释:"+cookie.getComment());
            
            //获取 cookie 的域名，比如 runoob.com
            System.out.println("cookie 的域名:"+cookie.getDomain());
            
            //获取 cookie 有效期
            System.out.println("cookie 有效期:"+cookie.getMaxAge());
            
            //返回 cookie 的名称
            System.out.println("cookie cookie 的名称:"+cookie.getName());
            
            //获取 cookie 的路径
            System.out.println("cookie 的路径:" + cookie.getPath());
            
            //获取 cookie 是否是加密传输
            System.out.println(" cookie 是否是加密传输:"+cookie.getSecure());
            
            //获取cookie的值
            System.out.println("cookie的值:"+cookie.getValue());
            
            //获取cookie的版本
            System.out.println("cookie的版本:"+cookie.getVersion());
        }
        
    }

    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
    
        doGet(request, response);
    }
}

（4）使用 JSP 删除 cookie

删除 cookie 非常简单。如果您想要删除一个 cookie，按照下面给的步骤来做就行了：

• 获取一个已经存在的 cookie 然后存储在 Cookie 对象中。
• 将 cookie 的有效期设置为 0。
• 将这个 cookie 重新添加进响应头中。

（2）代码演示：模拟登录界面（登录成功后自动保存用户名和密码，方便页面读取用户信息）

login.html 表单提交数据

<!DOCTYPE html>
<html>
<head>
<meta charset="utf-8">
<title>登录</title>
</head>
<body>

<form action="main.jsp" method="post">
用户名: <input type="text" name="username">
<br />
密码: <input type="password" name="password" />
<input type="submit" value="提交" />
</form>

</body>
</html>

注销LogoutServlet.java，删除cookie的用户数据

package com.company.project.servlet;

import java.io.IOException;
import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

@WebServlet("/logout-servlet")
public class LogoutServlet extends HttpServlet {
    private static final long serialVersionUID = 1L;

    public LogoutServlet() {
        super();

    }

    protected void doGet(HttpServletRequest request, HttpServletResponse response)
            throws ServletException, IOException {
        request.setCharacterEncoding("utf-8");
        response.setCharacterEncoding("utf-8");
        response.setContentType("text/html;charset=utf-8");
        Cookie[] cookies = request.getCookies();
        if (cookies != null) {
            for (int i = 0; i < cookies.length; i++) {
                if (cookies[i].getName().equals("username")) {
                    cookies[i].setMaxAge(0);
                }
                if (cookies[i].getName().equals("password")) {
                    cookies[i].setMaxAge(0);
                }
            }
        }
        request.getRequestDispatcher("main.jsp").forward(request, response);
    }

    protected void doPost(HttpServletRequest request, HttpServletResponse response)
            throws ServletException, IOException {

        doGet(request, response);
    }
}

通过main.jsp设置和获取cookie

<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>
<%@ page import="java.net.*" %>
<%
   // 编码，解决中文乱码   
   request.setCharacterEncoding("utf-8");
   response.setCharacterEncoding("utf-8"); 
   response.setContentType("text/html;charset=utf-8");
   // 设置 name 和 url cookie 
   Cookie username = new Cookie("username",
           request.getParameter("username"));
   Cookie password = new Cookie("password",
              request.getParameter("password"));

   // 设置cookie过期时间为24小时。
   username.setMaxAge(60*60*24); 
   password.setMaxAge(60*60*24); 

   // 在响应头部添加cookie
   response.addCookie( username );
   response.addCookie( password );
%>
<html>
<head>
<title>设置 Cookie</title>
</head>
<body>



<% 
String name = "";
Cookie[] cookies = request.getCookies();
if(cookies != null){
    for(int i = 0;i<cookies.length;i++){
        if(cookies[i].getName().equals("username")){
            name = cookies[i].getValue();
        }
    }
}
%>

<h1>欢迎，
<%
if(name.equals("")){
%>
    <a href = "login.html">点击登录</a>
<%
}else{
%>
<%=name%>
<a href="logout-servlet">注销</a> 
<%
}
%>

</body>
</html>