Java使用cookie实现简单的单点登录功能

（一）取得cookie中的相关信息
Cookie[]cookies = request.getCookies();

                  Stringusername = "";
                  Stringpassword = "";

                  if (cookies!= null) {
                        for (int i =0; i < cookies.length; i++) {
                              Cookie c =cookies[i];

                              if(c.getName().equalsIgnoreCase("xabpoUsername")) {
                                    username =c.getValue();
                              } else if(c.getName().equalsIgnoreCase("xabpoPassword")) {
                                    password =c.getValue();
                              }
                        }
                  }
（二）将登陆用户的用户名和密码保存到cookie中
 

                Cookie cookieUsername = newCookie("xabpoUsername",userForm.getUserID());
                  Cookie cookiePassword = newCookie("xabpoPassword",userForm.getPassword())                          cookieUsername.setMaxAge(60*60*24); //设定有效时间
                  cookiePassword.setMaxAge(60*60*24);
                  cookieUsername.setPath("/");
                  cookiePassword.setPath("/");
                  cookieUsername.setDomain(".xasourcing.gov.cn"); //设定有效域
                  cookiePassword.setDomain(".xasourcing.gov.cn");
                  response.addCookie(cookieUsername);
                  response.addCookie(cookiePassword);
（三）退出登录的时候将cookie删除
Cookie[]cookies=request.getCookies();
            try
            {
                  if (cookies!= null) {
                        for (int i =0; i < cookies.length; i++) {

                              StringcookieName = cookies[i].getName();
                              if(cookieName.equals("xabpoUsername")
                                          ||cookieName.equals("xabpoPassword")) {
                                    cookies[i].setValue(null);
                                    cookies[i].setPath("/");
                                    cookies[i].setMaxAge(0);
                                    response.addCookie(cookies[i]);
                              }
                        }
                  }
            }catch(Exception e)
            {
                  LogUtil.error(this.getClass(), e.getMessage(), e);
            }
删除的时候上面标红的几段比较重要
（1）设为null这句如果没有的话，如果你退出登录的逻辑后紧跟着一个从cookie中取值的操作，这时就
能从cookie中取到删除过的值。
（2） cookies[i].setPath("/");这句，如果不和设定cookie的时候的path不对应起来，就有删不掉cookie的可能。
（3） cookies[i].setMaxAge(0);这个就是设定该cookie立马过期的操作。