Cookie登录

（一）取得cookie中的相关信息
Cookie[] cookies = request.getCookies();

        String username = "";
        String password = "";

        if (cookies != null) {
            for (int i = 0; i < cookies.length; i++) {
                Cookie c = cookies[i];

                if (c.getName().equalsIgnoreCase("xabpoUsername")) {
                    username = c.getValue();
                } else if (c.getName().equalsIgnoreCase("xabpoPassword")) {
                    password = c.getValue();
                }
            }
        }

（二）将登陆用户的用户名和密码保存到cookie中
Cookie cookieUsername = new Cookie(“xabpoUsername”,userForm.getUserID());
Cookie cookiePassword = new Cookie(“xabpoPassword”,userForm.getPassword()) cookieUsername.setMaxAge(60*60*24); //设定有效时间
cookiePassword.setMaxAge(60*60*24);
cookieUsername.setPath(“/”);
cookiePassword.setPath(“/”);
cookieUsername.setDomain(“.xasourcing.gov.cn”); // 设定有效域
cookiePassword.setDomain(“.xasourcing.gov.cn”);
response.addCookie(cookieUsername);
response.addCookie(cookiePassword);
（三）退出登录的时候将cookie删除
Cookie[] cookies=request.getCookies();
try
{
if (cookies != null) {
for (int i = 0; i < cookies.length; i++) {

                String cookieName = cookies[i].getName();
                if (cookieName.equals("xabpoUsername")
                        || cookieName.equals("xabpoPassword")) {
                    cookies[i].setValue(null);
                    cookies[i].setPath("/");
                    cookies[i].setMaxAge(0);
                    response.addCookie(cookies[i]);
                }
            }
        }
    }catch(Exception e)
    {
        LogUtil.error(this.getClass(), e.getMessage(), e);
    }

删除的时候上面标红的几段比较重要
（1）设为null这句如果没有的话，如果你退出登录的逻辑后紧跟着一个从cookie中取值的操作，这时就
能从cookie中取到删除过的值。
（2）cookies[i].setPath(“/”);这句，如果不和设定cookie的时候的path不对应起来，就有删不掉cookie的可能。
（3）cookies[i].setMaxAge(0);这个就是设定该cookie立马过期的操作。