在Java Servlet中，cookie.getMaxAge（）始终返回-1

Question

如果将来我使用setMaxAge（）设置cookie，那么当我在后续请求中将cookie读回内存时，getMaxAge（）会返回-1。我已经通过Chrome的设置和检查器检查了实际的cookie，并且可以验证该过期日期确实设置为将来的60天。

static public void setHttpCookie(HttpServletResponse response, String payload) {
    Cookie c = new Cookie(COOKIE_NAME, payload);
    c.setMaxAge(60*86400); // expire sixty days in the future
    c.setPath("/"); // this cookie is good everywhere on the site
    response.addCookie(c);
}

static public String checkForCookie(HttpServletRequest req) {
    Cookie[] cookies = req.getCookies();
    if ( cookies != null ) {
        for ( Cookie c : cookies ) {
            if ( COOKIE_NAME.equals(c.getName()) ) {
                int maxAge = c.getMaxAge();
                logger.debug("Read back cookie and it had maxAge of {}.", maxAge);
                String payload = c.getValue();
                return payload;
            }
        }
    }
    return null;
}

为什么c.getMaxAge（）总是返回-1？

Answer 1

浏览器不会发送cookie属性，例如路径和过期。它仅将名称和值发送回去。如果最大期限已过期，则浏览器无论如何都不会发送cookie。如果该路径未被请求URI覆盖，则浏览器无论如何都不会发送cookie。

如果您确实需要 在 设置cookie 后 确定cookie的年龄 ，
那么在设置cookie的那一刻（例如在数据库表中），它应该与登录用户和cookie名称相关联，并在其他地方记住它。 ， 例如。

此问题与Java / Servlet无关。这就是指定HTTP
Cookie的方式。在其他Web编程语言中，您将遇到完全相同的问题。另请参见以下维基百科摘录（重点是我的）。

Cookie属性

除了名称/值对，服务器还可以设置以下cookie属性：cookie域，路径，到期时间或最长期限，安全标志和HttpOnly标志。
浏览器不会将cookie属性发送回服务器。
他们只会发送cookie的名称/值对。浏览器使用Cookie属性来确定何时删除cookie，阻止cookie或是否将cookie（名称/值对）发送到服务器。