Java Web 開發必備：Cookie 完整操作指南與跨瀏覽器坑點避雷

核心 API 快速參考

路徑匹配機制深度解析

假設路徑結構：/ → /test → /test/test2，/test345，/test555/test666

• 同名 Cookie 可共存於不同路徑
• 讀取：當前路徑 → 直接父路徑（/test）→ 根路徑（/），不會跨分支（如 /test555）
• 刪除：必須指定創建時的確切路徑。瀏覽器差異巨大：
  • Firefox：不區分大小寫，會向上查找父路徑
  • IE：鍵名小寫時向上查找；大寫/混合大小寫僅刪除當前路徑，不向上查找

多 Web 應用（Context）環境下的最佳實踐

Tomcat/Jetty 以 Context 隔離應用，各有獨立 path。若多應用部署在同域名下：

• 嚴禁設置 setPath(\"/\")：會導致 Cookie 跨應用洩露、衝突、誤刪除
• 每個應用使用各自的 Context Path（如 /app1, /app2）作為 Cookie Path
• 若需跨應用共享，改用同域名下的 Domain 屬性 + 統一認證中心（SSO），而非依賴 Path 隔離

常見陷阱總結

1. 忘記 response.addCookie() 導致不生效
2. 刪除時路徑不匹配導致殘留
3. 中文值未 URL 編碼導致亂碼（需 URLEncoder.encode/URLDecoder.decode）
4. 假設 getCookies() 不為 null 直接遍歷導致 NPE
5. 忽視瀏覽器大小寫/路徑查找差異

代碼模板：通用工具類

public class CookieUtil {
    public static void add(HttpServletResponse resp, String name, String value, int maxAge, String path) {
        Cookie c = new Cookie(name, value);
        c.setMaxAge(maxAge);
        c.setPath(path);
        resp.addCookie(c);
    }
    public static String get(HttpServletRequest req, String name) {
        Cookie[] cs = req.getCookies();
        if (cs != null) for (Cookie c : cs) if (name.equals(c.getName())) return c.getValue();
        return null;
    }
    public static void remove(HttpServletResponse resp, String name, String path) {
        add(resp, name, null, 0, path);
    }
}

1. 上一篇文章： Java 多態機制深度解析：方法重寫與介面契約的雙重保障
2. 下一篇文章： Java 串口通訊開發指南：基於 Java Communications API 的 RS232 實戰

Java 程式設計入門

Java 集合框架深度總結：List、Set、Map 核心實現、源碼級解析與選型指南

集合體系宏觀圖譜 java.util 集合根接口：Colle

J2EE 核心技術體系與 n 層應用開發實戰：以 WebLogic Server 為例

背景：從兩層到 n 層 傳統 Client/Server 兩

J2SE 與 C# 深度對比：語法、組件、跨平台與生態演進

經歷約 20 天系統學習 J2SE（馬士兵講課風趣高效，致敬

深入掌握 Java 集合框架核心架構與實戰應用

Java 集合框架概覽 Java 平台提供了一套統一的集合框