setMaxAge为负数表示会话级Cookie，仅存于浏览器内存，关闭所有窗口后自动清除；-1是规范约定的标识符，等同于不设置setMaxAge，适用于临时状态保持。

setMaxAge为负数，表示该Cookie是会话级Cookie（Session Cookie），仅在浏览器内存中临时存在，关闭浏览器后自动销毁。

负数的默认行为

当调用 cookie.setMaxAge(-1) 或完全不设置 setMaxAge() 时，Servlet 容器会将其视为默认行为：Cookie 不写入硬盘，只保留在浏览器当前进程的内存中。这意味着：

• 只要浏览器窗口或标签页未全部关闭，Cookie 就一直有效
• 一旦用户彻底关闭浏览器（所有窗口/进程），该Cookie即被清除
• 刷新页面、跳转链接、重新打开同域名页面，都不影响其存在
• 不同浏览器对“关闭”的判定略有差异，但主流浏览器（Chrome、Firefox、Edge）均遵循此逻辑

为什么用负数而不是其他值？

这是 Servlet 规范定义的语义约定：

• 正数 → 明确指定存活秒数，触发持久化写入硬盘
• 零 → 主动通知浏览器立即删除对应 Cookie
• 负数 → 放弃持久化意图，交由浏览器按会话生命周期管理

它不是错误值，而是有意设计的标识符，-1 是最常用也最明确的写法（尽管 -2、-100 效果相同）。

Alibabacloud Sdk Client Initialization For Java

在 Java 中初始化和管理阿里云 SDK客户端。包括单例模式、线程安全、endpoint 与 region 配置、VPC 终端节点、同步与异步等。

下载

立即学习“Java免费学习笔记（深入）”；

和不设 setMaxAge 的区别

实际效果完全一致。未调用 setMaxAge() 时，Cookie 对象内部 maxAge 字段默认就是 -1。所以以下两种写法等价：

Cookie c = new Cookie("uid", "123"); // 默认 maxAge = -1<br>response.addCookie(c);

Cookie c = new Cookie("uid", "123");<br>c.setMaxAge(-1);<br>response.addCookie(c);

适用场景

适合不需要长期记忆、仅用于单次浏览流程的状态保持，例如：

• 登录过程中的临时令牌（如 OAuth 授权码交换阶段）
• 购物车草稿、表单填写中途暂存
• 多步向导中的步骤状态（不希望用户第二天打开还带着旧进度）
• 防止重复提交的一次性 nonce 值