Где передается атрибут Max-Age в cookie

Атрибут Max-Age передается в заголовке Set-Cookie при установке куки сервером. Он определяет время жизни куки в секундах. Если Max-Age не указан, куки будет сессионным и удалится после закрытия браузера.

Пример заголовка:

Set-Cookie: sessionId=abc123; Max-Age=3600; Path=/; Secure; HttpOnly

Важно:

• Max-Age имеет приоритет над Expires, если указаны оба
• Отрицательное значение удалит куки
• Поддерживается в современных браузерах, но для совместимости иногда используют Expires