cookie需要注意的几个点

他的属性

路径：设置为cookie的访问路径范围，符号浏览器发送请求才会携带
htpponly：true 不允许js访问cookie，false允许
secure：当secure属性设置为true时，cookie只有在https协议下才能上传到服务器，而在http协议下是没法上传的，所以也不会被窃听。