属性与建议
| 属性 | 作用 | 建议 |
|---|---|---|
| HttpOnly | 禁止 JS 读取 | 会话 Cookie 全部开启 |
| Secure | 仅 HTTPS 传输 | 全站 HTTPS 后开启 |
| SameSite | 限制跨站发送 | Lax 起步，后台可 Strict |
| Domain | 作用域 | 不设置则收窄到当前域 |
| Expires/Max-Age | 生命周期 | 会话类用会话 Cookie 或短周期 |
下发示例
下发示例
Set-Cookie: sid=abc123; Path=/; Secure; HttpOnly; SameSite=Lax; Max-Age=3600子域众多且需要共享登录态时，评估使用独立认证域集中管理会话，避免整域泛共享。