Cookie

text

Set-Cookie: my_cookie=value; SameSite=None; Secure; Partitioned

属性名	描述	示例值	备注
Name	名称	session_id	必须
Value	值	abc123	必须
Expires	过期时间	Tue, 19 Jan 2038 03:14 GMT	不设置则为会话 Cookie
Max-Age	有效期（秒）	3600	与 Expires 互斥，优先级高于 Expires
Domain	适用的域名	example.com	默认为创建该 Cookie 的域名
Path	适用的路径	/	默认为创建该 Cookie 的路径
Secure	仅通过 HTTPS 传输	Secure	只在 HTTPS 上有效
HttpOnly	不能通过 JavaScript 访问	HttpOnly	提升安全性，防止 XSS 攻击
SameSite	限制跨站点请求时发送 Cookie 的方式	Lax, Strict, None	Lax 和 Strict 提升安全性，None 需要配合 Secure 属性
`__Host-`	前缀, 强制 Secure 属性, 路径为 `/`, 且没有 Domain	__Host-session=abc123; Secure; Path=/	提高安全性，确保 Cookie 在主域及其所有路径上有效
`__Secure-`	前缀, 强制 Secure 属性	__Secure-session=abc123; Secure	提高安全性，允许跨子域使用
Partitioned	指定 Cookie 在不同的上下文中隔离	Partitioned	必须配合 SameSite=None 和 Secure 属性使用，提升隐私和安全性

参考

关联信息