http协议之 COOKIE

      cookie我们都很了解,这里描述下cookie的几个参数意义

        key = "qq",
        value = "Bobser" .. os.time(),
        path = "/",  --生效目录
        domain = "new.cn", --生效域名
        secure = false, --设置后浏览器只有访问https才会把cookie带过来,否则浏览器请求时不带cookie参数
        httponly = true, --设置后js 无法读取
         --expires =  ngx.cookie_time(os.time() + 3600), --设置过期时间
       max_age = 3600, --用秒来设置cookie的生存期。与expires功能相同
       samesite = "Strict",  --或者 Lax 指a域名下收到的cookie 不能通过b域名的表单带过来
       extension = "a4334aebaece"  --设置好像没起什么作用 
原文地址:https://www.cnblogs.com/sixiong/p/5969869.html