setmaxage为负数表示会话级cookie，仅存于浏览器内存，关闭所有窗口后自动清除；-1是规范约定的标识符，等同于不设置setmaxage，适用于临时状态保持。
setMaxAge为负数，表示该Cookie是会话级Cookie（Session Cookie），仅在浏览器内存中临时存在，关闭浏览器后自动销毁。
负数的默认行为
当调用 cookie.setMaxAge(-1) 或完全不设置 setMaxAge() 时，Servlet 容器会将其视为默认行为：Cookie 不写入硬盘，只保留在浏览器当前进程的内存中。这意味着：
- 只要浏览器窗口或标签页未全部关闭，Cookie 就一直有效
- 一旦用户彻底关闭浏览器（所有窗口/进程），该Cookie即被清除
- 刷新页面、跳转链接、重新打开同域名页面，都不影响其存在
- 不同浏览器对“关闭”的判定略有差异，但主流浏览器（Chrome、Firefox、Edge）均遵循此逻辑
为什么用负数而不是其他值？
这是 Servlet 规范定义的语义约定：
Alibabacloud Sdk Client Initialization For Java
下载
在 Java 中初始化和管理阿里云 SDK客户端。包括单例模式、线程安全、endpoint 与 region 配置、VPC 终端节点、同步与异步等。
- 正数 → 明确指定存活秒数，触发持久化写入硬盘
- 零 → 主动通知浏览器立即删除对应 Cookie
- 负数 → 放弃持久化意图，交由浏览器按会话生命周期管理
它不是错误值，而是有意设计的标识符，-1 是最常用也最明确的写法（尽管 -2、-100 效果相同）。
和不设 setMaxAge 的区别
实际效果完全一致。未调用 setMaxAge() 时，Cookie 对象内部 maxAge 字段默认就是 -1。所以以下两种写法等价：
Cookie c = new Cookie("uid", "123"); // 默认 maxAge = -1<br>response.addCookie(c);
Cookie c = new Cookie("uid", "123");<br>c.setMaxAge(-1);<br>response.addCookie(c);
适用场景
适合不需要长期记忆、仅用于单次浏览流程的状态保持，例如：
- 登录过程中的临时令牌（如 OAuth 授权码交换阶段）
- 购物车草稿、表单填写中途暂存
- 多步向导中的步骤状态（不希望用户第二天打开还带着旧进度）
- 防止重复提交的一次性 nonce 值
Java免费学习笔记：立即使用
解锁 Java 大师之旅：从入门到精通的终极指南
