HttpServletResponse。有没有办法做饼干的安全和/或仅HTTP不使用response.setHeader

Question

有没有办法做饼干的安全和/或仅HTTP不使用response.setHeader这样的：

response.setHeader("Set-Cookies", 
    "name1=value2; Path=/path; Secure; HttpOnly," + 
    "name2=value2; Expires=Sun, 03-Jun-2012 23:00:56 GMT; Path=/, etc."); 

但使用一些内置功能？

P.S.我不是在谈论会话cookie，而是应用程序使用的自定义cookie。

Answer 1

检查javadoc。有一个HttpServletResponse#addCookie()。您的具体示例可以按如下方式解决：

Cookie name1 = new Cookie("name1", "value1"); 
name1.setPath("/path"); 
name1.setSecure(true); 
name1.setHttpOnly(true); 

Cookie name2 = new Cookie("name2", "value2"); 
name2.setPath("/"); 
name2.setMaxAge(secondsUntil3Jun2012); 

response.addCookie(name1); 
response.addCookie(name2);