我不是JEE专家，但是我认为由于cookie属性是一项新发明，因此您不能期望它会出现在Java EE
7接口或实现中。本
cookie类缺少通用性的制定者，因为它似乎。但不要将cookie添加到您的
HttpServletResponsevia
response.addcookie(mycookie)
您只需通过设置相应的HTTP标头字段即可
response.setHeader("Set-cookie", "key=value; HttpOnly; SameSite=strict")更新： 感谢 @mwyrzyk 指出它将
setHeader()覆盖所有相同名称的现有标头。因此，如果您
Set-cookie的响应中已经有其他标题，那么您当然可以使用
addHeader()相同的参数。
