为什么在我们已经有 Expires 的情况下还要为 cookie 引入 Max-Age？

Question

Cookies 有两个属性（Max-Age 和Expires），它们似乎服务于相同的目的，即指定给定 cookie 何时过期。

根据MDN、Expires：

将 cookie 的最长生命周期指示为 HTTP 日期时间戳。有关所需的格式，请参阅日期。

还有Max-Age：

指示 cookie 过期之前的秒数。零或负数将使 cookie 立即过期。如果同时设置了 Expires 和 Max-Age，则 Max-Age 优先。

对我来说，这听起来像是完全同义的，唯一的区别是表示到期日期的格式； Expires 指定实际日期时间，Max-Age 指定时间跨度。

看起来 Expires 实际上早于 Max-Age，而 Max-Age 的引入时间要晚得多，但为什么呢？那是我的问题。 Expires 有什么缺点Max-Age 望改正？什么时候应该优先选择一个？如果Max-Age 唯一不同的是如何它表示到期日期，那么它的介绍似乎毫无意义，不是吗？

令我惊讶的是，我实际上找不到任何相关信息，似乎我是唯一一个对此打上问号的人，我觉得这很奇怪，所以如果我遗漏了什么请告诉我。

请注意，我的问题严格来说并不是关于这两个属性之间的技术差异（已经有类似this one 的问题涵盖了这一点），我特别好奇原因以及引入Max-Age 背后的动机，当时Expires 已经存在并且做了基本相同的事情。

Answer 1

我觉得最好用Max-Age。想一想当前端和后端以某种方式（意外地）使用不同时区时会发生什么。它不太容易出错，但为了向后兼容，您也应该设置 Expires 属性。此外，如果您代码中的某些逻辑依赖于 cookie 的过期，则您应该清楚地使用 Expires。