Cookie是存储在客户机的文本文件，它们保存了大量轨迹信息。在servlet技术基础上，JSP显然能够提供对HTTP cookie的支持。
通常有三个步骤来识别回头客：
- 服务器脚本发送一系列cookie至浏览器。比如名字，年龄，ID号码等等。
- 浏览器在本地机中存储这些信息，以备不时之需。
- 当下一次浏览器发送任何请求至服务器时，它会同时将这些cookie信息发送给服务器，然后服务器使用这些信息来识别用户或者干些其它事情。
本章节将会传授您如何去设置或重设cookie的方法，还有如何访问它们及如何删除它们。
JSP Cookie 处理需要对中文进行编码与解码，方法如下：
String str = java.net.URLEncoder.encode("中文"，"UTF-8"); //编码 String str = java.net.URLDecoder.decode("编码后的字符串","UTF-8"); // 解码
Cookie 剖析
Cookie通常在HTTP信息头中设置（虽然JavaScript能够直接在浏览器中设置cookie）。在JSP中，设置一个cookie需要发送如下的信息头给服务器：
HTTP/1.1 200 OK
Date: Fri, 04 Feb 2015 21:03:38 GMT
Server: Apache/1.3.9 (UNIX) PHP/4.0b3
Set-Cookie: name=runoob; expires=Friday, 04-Feb-07 22:03:38 GMT;
path=/; domain=runoob.com
Connection: close
Content-Type: text/html
正如您所见，Set-Cookie信息头包含一个键值对，一个GMT（格林尼治标准）时间，一个路径，一个域名。键值对会被编码为URL。有效期域是个指令，告诉浏览器在什么时候之后就可以清除这个cookie。
如果浏览器被配置成可存储cookie，那么它将会保存这些信息直到过期。如果用户访问的任何页面匹配了cookie中的路径和域名，那么浏览器将会重新将这个cookie发回给服务器。浏览器端的信息头长得就像下面这样：
GET / HTTP/1.0
Connection: Keep-Alive
User-Agent: Mozilla/4.6 (X11; I; Linux 2.2.6-15apmac ppc)
Host: zink.demon.co.uk:1126
Accept: image/gif, */*
Accept-Encoding: gzip
Accept-Language: en
Accept-Charset: iso-8859-1,*,utf-8
Cookie: name=xyz
JSP脚本通过request对象中的getCookies()方法来访问这些cookie，这个方法会返回一个Cookie对象的数组。
Servlet Cookie 方法
下表列出了Cookie对象中常用的方法：
| 序号 | 方法 & 描述 |
|---|---|
| 1 |
public void setDomain(String pattern)
设置cookie的域名，比如 runoob.com |
| 2 |
public String getDomain()
获取cookie的域名，比如 runoob.com |
| 3 |
public void setMaxAge(int expiry)
设置cookie有效期，以秒为单位，默认有效期为当前session的存活时间 |
| 4 |
public int getMaxAge()
获取cookie有效期，以秒为单位，默认为-1 ，表明cookie会活到浏览器关闭为止 |
| 5 |
public String getName()
返回 cookie的名称，名称创建后将不能被修改 |
| 6 |
public void setValue(String newValue)
设置 cookie的值 |
| 7 |
public String getValue()
获取cookie的值 |
| 8 |
public void setPath(String uri)
设置cookie 的路径，默认为当前页面目录下的所有URL，还有此目录下的所有子目录 |
| 9 |
public String getPath()
获取cookie 的路径 |
| 10 |
public void setSecure(boolean flag)
指明cookie是否要加密传输 |
| 11 |
public void setComment(String purpose)
设置注释描述 cookie的目的。当浏览器将cookie展现给用户时，注释将会变得非常有用 |
| 12 |
public String getComment()
返回描述cookie目的的注释，若没有则返回null |
使用JSP设置Cookie
使用JSP设置cookie包含三个步骤：
(1)创建一个Cookie对象： 调用Cookie的构造函数，使用一个cookie名称和值做参数，它们都是字符串。
Cookie cookie = new Cookie("key","value");
请务必牢记，名称和值中都不能包含空格或者如下的字符：
[ ] ( ) = , " / ? @ : ;
(2) 设置有效期：调用setMaxAge()函数表明cookie在多长时间（以秒为单位）内有效。下面的操作将有效期设为了24小时。
cookie.setMaxAge(60*60*24);
(3) 将cookie发送至HTTP响应头中：调用response.addCookie()函数来向HTTP响应头中添加cookie。
response.addCookie(cookie);
