Java 使用 Cookie 限制點讚次數（簡易版）實作教學

前言

利用瀏覽器 Cookie 特性，可快速實作「同一使用者限點讚一次」的簡易防刷機制。雖無法完全防禦惡意竄改，但對一般爬蟲與重複點擊有顯著阻嚇效果，開發成本極低。

核心概念

• Cookie：伺服器發送至瀏覽器的鍵值對，瀏覽器後續請求會自動攜帶。
• 生命週期：setMaxAge(秒數) 設定存活時間；負值 = 瀏覽器關閉即刪除；0 = 立即刪除。
• 路徑：setPath("/") 讓全站可存取該 Cookie。

Java 操作 Cookie 基礎 API

建立無生命週期 Cookie（Session Cookie）

Cookie cookie = new Cookie("like_123", "true");
response.addCookie(cookie); // 瀏覽器關閉即失效

建立有生命週期 Cookie

Cookie cookie = new Cookie("like_123", "true");
cookie.setMaxAge(60 * 60 * 24 * 30); // 30 天
cookie.setPath("/");                // 全站可用
response.addCookie(cookie);

讀取 Cookie

Cookie[] cookies = request.getCookies();
if (cookies != null) {
    for (Cookie c : cookies) {
        String name = c.getName();
        String value = c.getValue();
        // 業務判斷邏輯
    }
}

Spring MVC 完整實作範例

@RestController
@RequestMapping("/api/comment")
public class CommentController {

    @Autowired
    private CommentService commentService;

    /**
     * 點讚 API
     * POST /api/comment/love
     * 參數：commentId
     */
    @PostMapping("/love")
    public Map<String, Object> love(
            @RequestParam Long commentId,
            HttpServletRequest request,
            HttpServletResponse response) {

        Map<String, Object> result = new HashMap<>();

        // 1. 依 commentId 組裝 Cookie 名稱
        String cookieName = "like_" + commentId;

        // 2. 檢查 Cookie 是否存在
        Cookie cookie = findCookieByName(request, cookieName);
        if (cookie != null) {
            result.put("success", false);
            result.put("msg", "您已點讚過，請稍後再試~");
            return result;
        }

        // 3. 業務邏輯：資料庫點讚數 +1
        commentService.incrementLikeCount(commentId);

        // 4. 寫入 Cookie 防重複
        addCookie(response, cookieName, "true", 30 * 24 * 60 * 60); // 30 天

        result.put("success", true);
        result.put("msg", "點讚成功");
        return result;
    }

    // 工具方法：依名稱查找 Cookie
    private Cookie findCookieByName(HttpServletRequest request, String name) {
        Cookie[] cookies = request.getCookies();
        if (cookies != null) {
            for (Cookie c : cookies) {
                if (name.equals(c.getName())) return c;
            }
        }
        return null;
    }

    // 工具方法：新增 Cookie
    private void addCookie(HttpServletResponse response, String name, String value, int maxAge) {
        Cookie cookie = new Cookie(name, value);
        cookie.setMaxAge(maxAge);
        cookie.setPath("/");
        response.addCookie(cookie);
    }
}

前端配合（AJAX 範例）

function likeComment(commentId) {
    fetch('/api/comment/love', {
        method: 'POST',
        headers: {'Content-Type': 'application/x-www-form-urlencoded'},
        body: 'commentId=' + commentId
    })
    .then(r => r.json())
    .then(data => {
        if (data.success) {
            alert('點讚成功！');
            // 更新頁面顯示計數
        } else {
            alert(data.msg);
        }
    });
}

安全性考量與改進方向

結語

Cookie 限制點讚是「成本最低、見效最快」的防重複方案，適合中小型專案或 MVP 階段。正式上線建議疊加「登入狀態 + 資料庫唯一索引 + Redis 計數器」多層防護，構建完整的反刷體系。

1. 上一篇文章： Spring 整合 WebSocket 實現消息推送完整教程
2. 下一篇文章： Android 文字排版對齊六大實作方案完整比較

Java 相關知識

Java 排序報 Comparison method violates its general contract 異常的根因與修復

JDK 7 引入 TimSort 替代傳統 MergeSor

Spring MVC @ModelAttribute 註解深度解析：解決表單提交屬性缺失問題

問題場景 當表單只提交 name、address、age 三

Maven 依賴源碼中文亂碼徹底解決：Eclipse 編碼設置三步走與原理深度解析

Maven 下載依賴 JAR 並附帶源碼（-sources.

Spring MVC 數據綁定與表單標簽庫完整實戰指南

核心概念 數據綁定：自動將 HTTP 請求參數（String