• Path（路径）

假设 http://www.china.com/test/index.html 建立了一个 cookie，那么在 http://www.china.com/test/ 文件夹里的全部页面，以及该文件夹以下不论什么子文件夹里的页面都能够訪问这个 cookie 。

在指定路径的时候，凡是来自同一server。URL 里有同样路径的全部 WEB 页面都能够共享 cookies 。

• Domain（域）

它的值是域名，比方 www.china.com 。这是对 path 路径属性的一个延伸。

假设我们想让  www.china.com 可以訪问 bbs.china.com 设置的 cookies，该怎么办? 我们可以把 Domain 属性设置成“china.com”，并把 path 属性设置成“/”。

• Secure（安全）

这个属性的值或者是“secure”，或者为空。

缺省情况下，该属性值为空，也就是使用不安全的HTTP连接传递数据。假设一个 cookie 标记为 secure。那么，它与 WEB server之间就通过 HTTPS 或者其他安全协议传递数据。

只是。设置了 secure 属性不代表其他人不能看到你机器本地保存的 cookie 。换句话说。把 cookie 设置为 secure，仅仅保证 cookie 与 WEB server之间的传输数据过程加密，而保存在本地的 cookie 文件并不加密。假设想让本地 cookie 也加密。那就须要自己加密数据了。

• Expires（过期时间）

而非常多时候，忽略了这些“小”东东。就会给我们带来意想不到的问题。所以，在这里强调一下，也算是给自己提个醒。