controller 中提供了丰富的 setCookie(...) 一系列的方法， 方法上有说明文档，控制一下 maxAge 参数即可

setCookie(String name, String value, int maxAgeInSeconds)

maxAgeInSeconds 的含义为：
-1: clear cookie when close browser. 0: clear cookie immediately. n>0 : max age in n seconds.

你的需求是关闭浏览器就删除，配置成 -1 即可

设置之后在浏览器看不到cookie为啥