Cookie的属性

link
Cookie一共10个属性：
Name: Cookie名
Value: Cookie值
Domain: Cookie的域。如果设成.test.com，那么子域名a.test.com和b.test.com，都可以使用.test.com的Cookie。
Path: Cookie的路径。如果设成/path/，则只有路径为/path/的页面可以访问该Cookie。如果设为/，则本域名下的所有页面都可以访问该Cookie。
Expires / Max-Age:
Cookie的超时时间。若设置其值为一个时间，那么当到达此时间后，此Cookie失效。不设置的话默认值是Session，意思是Cookie会和Session一起失效。当浏览器关闭（不是浏览器标签页，而是整个浏览器）后，此Cookie失效。
比如60 * 60 * 24 * 365

 Cookies.set('name', 'value', {expires: 7 });

//创建 cookie 
document.cookie="username=John Doe";
//expires
document.cookie="username=John Doe; expires=Thu, 18 Dec 2043 12:00:00 GMT";

Size: Cookie大小。
HttpOnly: 若此属性为true，则只有在http请求头中会带有此Cookie的信息，而不能通过document.cookie来访问此Cookie。

Set-Cookie: key=value; HttpOnly

Secure: 设置是否只能通过https来传递此条Cookie。
secure是一个布尔值，它指定了在网络上如何传输cookie值。默认情况下，cookie是不安全的，也就是说，他们是通过一个普通的、不安全的http链接传输的。但是如果将cookie标记为安全的，那么它将只在浏览器和服务器通过https或其他安全协议链接是才被传输。
SameSite:
用来防止 CSRF 攻击和用户追踪。
可以设置三个值：Strict、Lax 和 None

• Strict:
  Strict最为严格，完全禁止第三方 Cookie，跨站点时，任何情况下都不会发送 Cookie。换言之，只有当前网页的 URL 与请求目标一致，才会带上 Cookie。
• Lax:
  Lax规则稍稍放宽，大多数情况也是不发送第三方 Cookie，但是导航到目标网址的 Get 请求除外。
• None:
  关闭SameSite属性，提是必须同时设置Secure属性（Cookie 只能通过 HTTPS 协议发送），否则无效。
  Priority: 优先级。定义了三种优先级，Low/Medium/High，当Cookie数量超出时，低优先级的Cookie会被优先清除。