页面加载时浏览器Cookie重复添加，Spring拦截器Cookie处理咨询

嘿，我来帮你搞定这个Cookie重复添加的麻烦！你遇到的问题大概率是删除原有Cookie时没有匹配正确的属性，导致旧Cookie没被真正删掉，新的Cookie又被添加，最终出现重复的情况。

问题根源 #

当你想删除一个Cookie时，必须保证新创建的删除用Cookie和原Cookie的名称、domain、path、secure这些属性完全一致，否则浏览器会认为这是两个不同的Cookie，旧的不会被清除，新的又加上，自然就重复了。

修正后的代码示例 #

我把你的preHandle方法补全并修正了Cookie处理逻辑，你可以参考：

public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
    // 1. 查找目标Cookie
    Cookie targetCookie = null;
    Cookie[] cookies = request.getCookies();
    if (cookies != null) {
        for (Cookie cookie : cookies) {
            if ("YOUR_COOKIE_NAME".equals(cookie.getName())) { // 替换成你的Cookie名称
                targetCookie = cookie;
                break;
            }
        }
    }

    // 2. Cookie不存在，重定向到登录页
    if (targetCookie == null) {
        response.sendRedirect("/login");
        return false;
    }

    // 3. Cookie存在，重置有效期（先删除旧的，再添加新的）
    // 关键：删除旧Cookie时，必须匹配原Cookie的所有属性
    Cookie deleteCookie = new Cookie(targetCookie.getName(), null);
    deleteCookie.setDomain(targetCookie.getDomain()); // 复用原Cookie的domain
    deleteCookie.setPath(targetCookie.getPath());     // 复用原Cookie的path
    deleteCookie.setSecure(targetCookie.getSecure()); // 复用原Cookie的secure属性
    deleteCookie.setHttpOnly(targetCookie.isHttpOnly()); // 复用HttpOnly属性
    deleteCookie.setMaxAge(0); // 设置为0，告诉浏览器删除该Cookie
    response.addCookie(deleteCookie);

    // 创建新的Cookie，设置新的有效期
    Cookie newCookie = new Cookie(targetCookie.getName(), targetCookie.getValue());
    newCookie.setDomain(targetCookie.getDomain());
    newCookie.setPath(targetCookie.getPath());
    newCookie.setSecure(targetCookie.getSecure());
    newCookie.setHttpOnly(targetCookie.isHttpOnly());
    newCookie.setMaxAge(3600); // 这里设置你想要的新有效期，比如1小时
    response.addCookie(newCookie);

    // 继续处理请求
    return true;
}

核心注意事项 #

• 属性完全匹配：删除Cookie时，domain、path、secure这些属性必须和原Cookie一致，否则浏览器不会识别为同一个Cookie，旧的就删不掉。
• 不要遗漏属性：如果你的原Cookie设置了HttpOnly、Secure等安全属性，删除和新增时都要带上，否则会出现属性不一致的新Cookie。
• 重定向时停止后续逻辑：当重定向到登录页时，记得返回false，避免后续代码执行导致不必要的Cookie操作。

内容的提问来源于stack exchange，提问作者mantelinga r