WEB安全（四）Cookie的使用

1、设置 Cookie 返回给客户端

@GetMapping("/change-username")
public String setCookie(HttpServletResponse response) {
   
    // 创建 cookie
    Cookie cookie = new Cookie("username", "jin");
    //设置 cookie过期时间
    cookie.setMaxAge(7 * 24 * 60 * 60); // 7天过期
    //添加到 response 中
    response.addCookie