在action中使用response.getOutputStream() 设置cookie无效

public String yzm()throws Exception{
response.setCharacterEncoding("UTF-8");
Object[] obj = verification.RandomCount();//验证码 0 结果 1图片
//将验证结果放大session中，在登陆时验证
// session2.put("yzmResult", obj[0]);
OutputStream out = response.getOutputStream();
ImageIO.write((BufferedImage) obj[1], "JPEG", out);
//结果加到cookie
Cookie cookie = new Cookie("captcha", obj[0].toString());
cookie.setMaxAge(3600);//失效时间
cookie.setPath("/");
response.addCookie(cookie);
out.flush();
// out.close(); //系统会自动关闭它
return null;
}

我把 ImageIO.write((BufferedImage) obj[1], "JPEG", out); 注掉设置cookie没问题
不注掉 cookie 并没有被设置。怎么解决这个问题