Cookie屬性

max-age：服務端設置cookie在瀏覽器的保存時間，客戶端發送請求時，自動帶上保存的cookie,未設置時間，關閉頁面即銷燬； Secure:只在https的時候，發送服務端設置的cookie； HttpOnly:阻止客戶端通過js腳本documeng.Cookie獲取cookie的數據，防止惡意腳本獲取用戶登錄狀態，盜取用戶數據信息，造成安全問題

>>阅读原文<<