cookie

1、request对cookie设置，不会有影响

2、response添加cookie时，可以存在多个相同name，但值相同或不同的cookie

3\不能通过response.setHeader修改cookie

String cookieStr=request.getHeader("cookie");
        if (!StringUtils.isEmpty(cookieStr)) {
        String[] arr=request.getHeader("cookie").split(";");
    StringBuilder sb=new StringBuilder(cookieStr.length());    
    for (String string : arr) {
    if (!string.contains("token")) {
    sb.append(string);
    sb.append(";");
    }
    }
   
    response.setHeader("cookie",sb.deleteCharAt(sb.length()-1).toString());
}

4、删除cookie时，怎样建立cookie的，就应该通过什么方式删除相同的cookie，否则删除不掉

5\下面这种只会添加一个coookie

 Cookie  newCookie= new Cookie("token","token from response1 "+System.currentTimeMillis());
        newCookie.setPath("/");//
        response.addCookie(newCookie);
        newCookie= new Cookie("token","token from response2 "+System.currentTimeMillis());/
        newCookie.setPath("/");//
        response.addCookie(newCookie);

6\下面这种，会添加2个cookie，说明cookie所有属性一致时才认为是同一个cookie

   Cookie  newCookie= new Cookie("token","token from response1 "+System.currentTimeMillis());
//        newCookie.setPath("/");//
        response.addCookie(newCookie);
        newCookie= new Cookie("token","token from response2 "+System.currentTimeMillis());
        newCookie.setPath("/");//
        response.addCookie(newCookie);

而且，header中，第一个cookie在前，第二个cookie在后面

7、cookie的优先级

http://blog.csdn.net/radic_feng/article/details/6871651

8、cookie工作原理

http://blog.csdn.net/zyw_anquan/article/details/7642004/

9、表单重写，如果浏览器禁止cookie时，可以通过response.encodeUrl方法在url后面添加jsessionId。

防止表单重复，生成base64随机数，然后提交到后台时判断。

http://blog.csdn.net/jiangwei0910410003/article/details/23337043