Gin中Cookie的Max-Age由c.SetCookie()第七个参数maxAge（单位秒）控制：>0为过期秒数，==0退化为会话Cookie，<0（如-1）立即删除；需严格匹配path、domain及secure/httpOnly设置。
在 Gin 框架中设置 Cookie 的 Max-Age 属性，本质是通过 c.SetCookie() 方法的第四个参数（maxAge int）来控制。这个值直接映射为 HTTP 响应头中的 Max-Age 字段，浏览器据此决定 Cookie 的生命周期。
关键点：maxAge 是秒数，不是时间戳，也不是字符串
-
maxAge > 0：表示多少秒后过期（例如3600= 1 小时） -
maxAge == 0：Gin 不设置Max-Age字段，退回到依赖Expires；但 Gin 默认不设Expires，所以实际效果等同于会话 Cookie（关闭浏览器即失效） -
maxAge < 0（常用-1）：浏览器收到Max-Age: 0，立即移除该 Cookie（这是标准删除方式）
设置 Max-Age 的正确写法
调用 c.SetCookie() 时，把期望的存活秒数传给 maxAge 参数：
- 存 24 小时：
c.SetCookie("token", "abc123", 24*3600, "/", "example.com", true, true) - 设为会话 Cookie（关浏览器就丢）：
c.SetCookie("session_id", "xyz", 0, "/", "example.com", false, true) - 立即删除：
c.SetCookie("old_flag", "", -1, "/", "example.com", false, true)
路径和域名必须匹配才能生效
如果原始 Cookie 是用 path="/user" 和 domain="app.example.com" 设置的，那么要更新或删除它，SetCookie 调用里的 path 和 domain 必须完全一致。否则浏览器会视为一个新 Cookie，旧的仍保留。
- 错误示例：原 Cookie 是
path="/admin"，却用path="/"删除 → 失败 - 正确做法：查清原始设置，复用相同
path和domain
Secure 和 HttpOnly 要与原始设置保持一致
虽然不影响 Max-Age 解析，但若原始 Cookie 设了 Secure: true，而你删 Cookie 时传 false，部分浏览器可能拒绝覆盖（尤其在 HTTPS 环境下）。建议始终对齐：
- 生产环境用 HTTPS →
secure: true - 存敏感信息（如 token）→
httpOnly: true - 本地调试用 HTTP →
secure: false，但上线前务必改回
验证 Max-Age 是否生效
打开浏览器开发者工具 → Application → Cookies，查看对应条目右侧的 Expires/Max-Age 列：
- 显示具体时间（如
Tue, 16 Sep 2026 16:00:00 GMT）→ 对应 `maxAge > 0` 或 Gin 内部 fallback 的 `Expires` - 显示
Session→ 很可能是 `maxAge == 0` 或未设置 - 灰色显示且标为
Expired→ 已过期但尚未被浏览器清理（正常现象）
