网络：HTTP Cookie header 中set-cookie格式及安全secure httponly

Cookie相关的Http头：

    有两个Http头部和Cookie有关：Set-Cookie和Cookie。

    Set-Cookie由服务器发送，它包含在响应请求的头部中。它用于在客户端创建一个Cookie。

    Cookie头由客户端发送，包含在HTTP请求的头部中。注意，只有cookie的domain和path与请求的URL匹配才会发送这个cookie。

Set-Cookie Header：

   Set-Cookie: <name>=<value>[; <name>=<value>]...

                    [; expires=<date>][; domain=<domain_name>]

                    [; path=<some_path>][; secure][; httponly]

  expires=<date>: 设置cookie的有效期，如果cookie超过date所表示的日期时，cookie将失效。

                    如果没有设置这个选项，那么cookie将在浏览器关闭时失效。

                    注意：date是格林威治时间(GMT)，使用如下格式表示：

     domain=<domain_name> : 

     path=<some_path>:

                    注：临时cookie(没有expires参数的cookie)不能带有domain选项。

                    当客户端发送一个http请求时，会将有效的cookie一起发送给服务器。

                    如果一个cookie的domain和path参数和URL匹配，那么这个cookie就是有效的。

                    一个URL中包含有domain和path，可以参考http://www.w3school.com.cn/html/html_url.asp
 

    secure   : 表示cookie只能被发送到http服务器。

    httponly : 表示cookie不能被客户端脚本获取到。