属性表
| 属性 | 作用 | 建议 |
|---|---|---|
| Expires | 绝对过期时间 | 与 Max-Age 二选一，优先 Max-Age |
| Max-Age | 相对存活秒数（0=删除） | 会话态可省略 = 会话结束失效 |
| Domain | 允许的子域范围 | 能省则省（默认仅当前域） |
| Path | 路径前缀匹配 | 默认按目录；过于细分易产生同名冲突 |
| Secure | 仅 HTTPS 发送 | 会话 Cookie 必配 |
| HttpOnly | 禁止 document.cookie 读取 | 会话 Cookie 必配 |
| SameSite | 跨站携带策略 Strict/Lax/None | 默认 Lax；跨站场景 None 必须配 Secure |
删除 Cookie
删除 Cookie
Set-Cookie: sid=; Path=/; Max-Age=0; Secure; HttpOnly
# 必须与创建时的 Path/Domain 一致，否则删不掉