在Apache Tomcat中部署的Spark Java如何设置自定义Cookie

刚碰到过类似的情况，Spark在嵌入式容器和WAR部署到Tomcat时，Cookie处理的逻辑确实有点不一样，尤其是2.7.2这种老版本。结合你说的JSESSIONID能正常设置，说明Tomcat的Cookie机制本身没问题，问题出在Spark的API使用或者Cookie属性设置上，给你几个排查和解决的方向：

1. 检查Secure属性的设置 #

你第二个方法里把secure设为了true，如果是本地HTTP环境测试（不是HTTPS），浏览器会直接忽略这个Cookie——因为Secure属性要求Cookie只能在HTTPS连接中传输。试试把这个参数改成false再测试：

response.cookie("/path", "my_cookie", "value", -1, false, false);

如果是生产环境用HTTPS，再改回true就好。

2. 改用底层Servlet API设置Cookie（最可靠的方法） #

Spark的response.cookie()方法在WAR部署模式下可能存在兼容性问题，直接操作Tomcat提供的HttpServletResponse会更稳定。你可以通过res.raw()获取底层对象，然后用标准Servlet的Cookie API来设置：

get("/your-route", (req, res) -> {
    // 获取底层的HttpServletResponse
    HttpServletResponse servletRes = res.raw();
    
    // 创建Cookie对象
    Cookie customCookie = new Cookie("my_cookie", "value");
    // 设置路径：如果你的应用部署在Tomcat的根路径（ROOT），就用"/"；如果有上下文路径（比如"/my-app"），就设为对应路径
    customCookie.setPath("/");
    // 会话级Cookie（关闭浏览器失效）
    customCookie.setMaxAge(-1);
    // 开启HttpOnly防止XSS
    customCookie.setHttpOnly(true);
    // 根据环境设置Secure：HTTPS环境设为true，HTTP设为false
    customCookie.setSecure(false);
    
    // 添加到响应中
    servletRes.addCookie(customCookie);
    
    return "Cookie has been set";
});

3. 确认Cookie的路径是否匹配应用上下文 #

如果你的应用不是部署在Tomcat的ROOT目录（比如WAR包名为my-app.war，访问路径是http://localhost:8080/my-app），那Cookie的路径必须设为/my-app，否则浏览器只会在访问根路径时才携带这个Cookie，而你的Spark接口都在/my-app下，自然看不到。

验证方法 #

设置完Cookie后，用浏览器的开发者工具（F12 -> Application标签 -> Cookies -> 你的域名）查看是否存在my_cookie；或者用curl命令测试，看响应头里有没有Set-Cookie字段：

curl -v http://localhost:8080/your-route

如果响应头里有Set-Cookie: my_cookie=value; Path=/; HttpOnly，说明设置成功了，剩下的就是浏览器是否符合条件（比如Secure属性、路径匹配）来保存它。

内容的提问来源于stack exchange，提问作者Mario