第9题也是个八股吧，把httponly设置为true，js就动不了cookie了