js setcookie参数

Set-Cookie 是 HTTP 响应头的一部分，用于在客户端（通常是浏览器）设置一个 cookie。JavaScript 中可以通过 document.cookie 属性来读取和设置 cookie，但更常见的是通过服务器端发送 Set-Cookie 头来设置。

基础概念

Cookie 是一种存储在用户浏览器上的小型文本文件，它可以用来记录用户的某些信息，如登录状态、偏好设置等。服务器可以通过 Set-Cookie 头将 cookie 发送到客户端，客户端在后续请求中会自动将相关的 cookie 发送回服务器。

参数详解

当服务器使用 Set-Cookie 头设置 cookie 时，可以包含多个参数来控制 cookie 的行为：

Name=Value：cookie 的名称和值，这是必须的。
Expires/Max-Age：定义 cookie 的过期时间。Expires 指定一个具体的日期和时间，而 Max-Age 指定 cookie 从设置开始有效的秒数。
Path：指定 cookie 在服务器上的有效路径。
Domain：指定 cookie 可以被哪些域访问。
Secure：指示浏览器只能通过 HTTPS 协议发送该 cookie。
HttpOnly：防止 JavaScript 访问该 cookie，有助于防止跨站脚本攻击（XSS）。
SameSite：控制 cookie 在跨站请求中的发送行为，有助于减少跨站请求伪造（CSRF）攻击的风险。

示例代码

服务器端（例如使用 Node.js 和 Express）：

res.cookie('username', 'JohnDoe', {
  maxAge: 900000, // 15 minutes
  httpOnly: true,
  secure: true, // 仅在 HTTPS 中发送
  sameSite: 'strict' // 严格模式
});

客户端（JavaScript）：

// 设置 cookie
document.cookie = "username=JohnDoe; expires=Thu, 18 Dec 2023 12:00:00 UTC; path=/";

// 读取 cookie
var cookies = document.cookie.split(';');
for (var i = 0; i < cookies.length; i++) {
  var cookie = cookies[i].trim();
  if (cookie.indexOf("username=") == 0) {
    var username = cookie.substring("username=".length, cookie.length);
  }
}