• cookie失效是由浏览器实现的，根据时间来控制，服务器端并不做cookie是否失效的验证。
  
  某个cookie失效了浏览器发送请求时便不会带上它，服务器端自然就没有这个cookie了，所以对于服务器来讲，能获得的cookie都是有效的。

• js 查看 cookie：

document.cookie;

• js 设置 cookie：

var date=new Date();

date.setTime(date.getTime()+30*60*1000);     //设置date为当前时间+30分

document.cookie="key=value; domain=xxx; path=xxx; expires="+date.toGMTString();     //将date赋值给expires