cookie主要作用是：浏览器存储服务端的少量数据。
我以前了解到的：cookie放在浏览器中可能被第三方网站拿到，从而攻击服务器。然后就了解到用token或者网页参数来防止攻击。
现在知道cookie有一个httponly属性，这样的话，浏览器js不能直接获取。安全更进一步。
附上cookie基本操作代码
Cookie cookie = new Cookie("aims_authority", RedisConstant.NO_AUTHORITY); // Cookie描述 cookie.setComment("Web Host Name"); // Cookie有效时间 cookie.setMaxAge(24*60*60); response.addCookie(cookie);
参考：https://blog.csdn.net/zcl_love_wx/article/details/51992999
原文：https://www.cnblogs.com/zhongzheng123/p/9042957.html