Cookie 是一小块可以嵌入HTTP 请求和响应中的数据，它在服务器上产生，并作为响应头域的一部分返回用户。浏览器收到包含Cookie 的响应后，会把Cookie 的内容用“关键字/值” 对的形式写入到一个客户端专为存放Cookie 的文本文件中。浏览器会把Cookie 及随后产生的请求发给相同的服务器，服务器可以再次读取Cookie 中存Cookie 可以进行有效期设置，过期的Cookie 不会发送给服务器。
Servlet API 提供了一个Cookie 类，封装了对Cookie 的一些操作。Servlet 可以创建一个新的Cookie，设置它的关键字、值及有效期等属性，然后把Cookie 设置在HttpServletResponse 对象中发回浏览器，还可以从HttpServletRequest 对象中获取Cookie。
编程思路：Cookie 在实际的Servlet 编程中是很广泛应用，下面是一个从Servlet 中获取Cookie 信息的例子。
ShowCookies.java 的源代码如下：
import javax.servlet.*;
import javax.servlet.http.*;
/**
* ＜p＞This is a simple servlet that displays all of the
* Cookies present in the request
*/
public class ShowCookies extends HttpServlet
{
public void doGet(HttpServletRequest req, HttpServletResponse resp)
throws ServletException, java.io.IOException
{
// Set the content type of the response
resp.setContentType("text/html;charset=gb2312");
// Get the PrintWriter to write the response
java.io.PrintWriter out = resp.getWriter();
// Get an array containing all of the cookies
Cookie cookies[] = req.getCookies();
// Write the page header
out.println("＜html＞");
out.println("＜head＞");
out.println("＜title＞Servlet Cookie Information＜/title＞");
out.println("＜/head＞");
out.println("＜body＞");
if ((cookies == null) || (cookies.length == 0)) {
out.println("没有 cookies ");
}
else {
out.println("＜center＞＜h1＞响应消息中的Cookies 信息 ＜/h1＞");
// Display a table with all of the info
out.println("＜table border＞");
out.println("＜tr＞＜th＞Name＜/th＞＜th＞Value＜/th＞" + "＜th＞Comment＜/th＞＜th＞Max Age＜/th＞＜/tr＞");
for (int i = 0; i ＜ cookies.length; i++) {
Cookie c = cookies[i];
out.println("＜tr＞＜td＞" + c.getName() + "＜/td＞＜td＞" +
c.getValue() + "＜/td＞＜td＞" + c.getComment() + "＜/td＞＜td＞" + c.getMaxAge() + "＜/td＞＜/tr＞");
}
out.println("＜/table＞＜/center＞");
}
// Wrap up
out.println("＜/body＞");
out.println("＜/html＞");
out.flush();
}
/**
* ＜p＞Initialize the servlet. This is called once when the
* servlet is loaded. It is guaranteed to complete before any
* requests are made to the servlet
* @param cfg Servlet configuration information
*/
public void init(ServletConfig cfg)
throws ServletException
{
super.init(cfg);
}
/**
* ＜p＞Destroy the servlet. This is called once when the servlet
* is unloaded.
*/
public void destroy()
{
super.destroy();
}
}
注意：Cookie 进行服务器端与客户端的双向交流，所以它涉及到安全性问题。
[1] [2]