如何用 expires 和 max-age 属性控制 cookie 的生命周期

Max-Age 优先级高于 Expires，覆盖其设置；Expires 依赖客户端时间且需 GMT 格式，省略则为会话 Cookie；Max-Age 以秒为单位、不依赖本地时间，值为 0 或负数时立即删除。Cookie 的生命周期由 Expires 和 Max-Age 两个属性共同控制，但二者作用机制不同，且存在优先级关系：当两者同时存在时，Max-Age 优先级更高，会覆盖 Expires。Expires：基于绝对时间的过期控制Expires 指定一个具体的 GMT 时间点（如 Expires=Wed, 21 Oct 2025 07:28:00 GMT），浏览器据此判断 Cookie 是否已过期。它的特点是：依赖客户端本地系统时间，若用户手动修改了设备时间，可能导致 Cookie 提前失效或异常持久； 必须使用规范的 GMT 格式，常见错误是格式不合法（如时区写错、日期无效），导致浏览器忽略该字段； 在 HTTP 响应头中设置时，需确保时间已转为 GMT（不是本地时间或 UTC+8）； 如果省略 Expires 且未设置 Max-Age，该 Cookie 为“会话 Cookie”，关闭浏览器后即被删除。Max-Age：基于相对秒数的过期控制Max-Age 是一个非负整数，单位为秒（如 Max-Age=3600 表示 1 小时后过期）。它比 Expires 更可靠，因为：不依赖客户端时间，由浏览器根据设置时刻自动计算到期时间； 值为 0 或负数时，表示立即删除该 Cookie（常用于登出逻辑）； 现代浏览器普遍支持，且 RFC 6265 明确推荐优先使用 Max-Age； 与 Expires 共存时，Max-Age 生效，Expires 被忽略。实际设置方式与注意事项服务端可通过响应头 Set-Cookie 设置这两个属性，例如： 橙篇 百度文库发布的一款综合性AI创作工具