浏览器重启后恢复Web应用会话：解决重复SESSION Cookie问题

首先得理清一个核心点：你的Servlet容器（比如Tomcat、Jetty这类）默认会自动创建名为"SESSION"的Cookie，用来跟踪用户的HttpSession。这个默认Cookie是「会话级」的——也就是浏览器关闭后就会被删除，这也是你一开始重启浏览器会话丢失的原因。

你当前代码的问题在于：你自己又手动创建了一个同名的"SESSION"Cookie，而容器生成的那个默认Cookie还存在（因为你没覆盖它的属性），所以浏览器里就会出现两个同名Cookie，这显然不是你想要的结果。

至于你之前尝试修改现有SESSION Cookie没生效，大概率是你没正确匹配到容器生成的那个Cookie——因为Cookie的匹配不仅看名字，还看path、domain、secure、httpOnly这些属性，只要有一个不一致，浏览器就会把它们当成不同的Cookie处理。

正确的实现方式：复用容器已有的SESSION Cookie #

不要自己新建Cookie，而是找到容器自动生成的那个"SESSION"Cookie，修改它的maxAge为永久有效，再重新写回响应里。具体步骤如下：

1. 确保会话已经被创建（调用request.getSession()），这样容器才会生成对应的SESSION Cookie。
2. 遍历请求中的所有Cookie，找到名字为"SESSION"的那个。
3. 修改这个Cookie的setMaxAge为你想要的时长（比如Integer.MAX_VALUE），同时保证它的其他属性（path、domain等）和容器默认生成的一致。
4. 将修改后的Cookie添加回响应中，覆盖原来的会话级Cookie。

示例代码如下：

// 确保会话已创建
HttpSession session = request.getSession();
// 遍历查找容器生成的SESSION Cookie
Cookie sessionCookie = null;
Cookie[] cookies = request.getCookies();
if (cookies != null) {
    for (Cookie cookie : cookies) {
        // 匹配容器默认的SESSION Cookie名称
        if ("SESSION".equals(cookie.getName())) {
            sessionCookie = cookie;
            break;
        }
    }
}

if (sessionCookie != null) {
    // 设置为永久有效（根据需求调整时长）
    sessionCookie.setMaxAge(Integer.MAX_VALUE);
    // 确保路径和容器默认一致，比如"/"或者你的应用上下文路径
    sessionCookie.setPath(request.getContextPath().isEmpty() ? "/" : request.getContextPath());
    // 如果你的站点用了HTTPS，记得设置secure属性
    // sessionCookie.setSecure(true);
    // 保持HttpOnly属性（容器默认会设置，防止XSS）
    // sessionCookie.setHttpOnly(true);
    response.addCookie(sessionCookie);
}

额外注意事项 #

• 有些Servlet容器允许通过配置文件（比如Tomcat的context.xml）直接设置会话Cookie的有效期，这种方式更全局，不需要在代码里处理。比如在Tomcat里可以添加：

  <Context>
      <SessionCookieConfig>
          <CookieMaxAge>31536000</CookieMaxAge> <!-- 1年 -->
      </SessionCookieConfig>
  </Context>
  

• 如果你自定义了会话Cookie的名称（比如通过sessionCookieName配置），记得在代码里匹配你自定义的名称，而不是默认的"SESSION"。

这样处理后，浏览器里只会保留一个SESSION Cookie，并且重启后依然有效，会话也能正常恢复。

内容的提问来源于stack exchange，提问作者Reva