JavaScript是运行在客户端的脚本，一般是不能够直接设置Session的，因为Session是运行在服务器端的。而cookie是运行在客户端的，所以可以用JS来设置cookie.
cookie是以键值对的形式保存的，多个cookie之间用‘ ; ’分隔开；
假如在A页面中要保存username 的值（“xiaomi”）到cookie 中，key的值是name,则代码如下：
document.cookie=“name=” + username;
JS读取cookie:
假设cookie中存储的内容为：name=jack;password=123
则在B页面中获取变量username的值的JS代码如下：
var username=document.cookie.split(";")[0].split("=")[1]; 注1
注：split 是将字符串分割成字符串数组
stringObject.split(separator,how many)
第一个参数是必需的 可以是字符串或正则表达式，从该参数指定的地方分割 stringObject。
第二个参数是 可选的 数组可以分割的最大长度 省略表示整个字符串都会被分割，不考虑长度
//JS操作cookies方法!
//写cookies
function setCookie(name,value)
{
var Days = 30;
var exp = new Date();
exp.setTime(exp.getTime() + Days*24*60*60*1000);
document.cookie = name + "="+ escape (value) + ";expires=" + exp.toGMTString();
}
注：
escape (value) 返回一个包含了 charstring 内容的字符串值（ Unicode 格式）
toGMTString() 方法可根据格林威治时间 (GMT) 把 Date 对象转换为字符串，并返回结果。
expires 属性见下面
//获取cookie
function getCookie(name)
{
var arr,reg=new RegExp("(^| )"+name+"=([^;]*)(;|$)");
if(arr=document.cookie.match(reg))
return unescape(arr[2]);
else
return null;
}
//删除cookie
function delCookie(name)
{
var exp = new Date();
exp.setTime(exp.getTime() - 1);
var cval=getCookie(name);
if(cval!=null)
document.cookie= name + "="+cval+";expires="+exp.toGMTString();
}
//使用示例
setCookie("name","hayden");
alert(getCookie("name"));
alert(delCookie("name"));
//如果需要设定自定义过期时间
//那么把上面的setCookie 函数换成下面两个函数就ok;
//程序代码
function setCookie(name,value,time)
{
var strsec = getsec(time);
var exp = new Date();
exp.setTime(exp.getTime() + strsec*1);
document.cookie = name + "="+ escape (value) + ";expires=" + exp.toGMTString();
}
function getsec(str)
{
alert(str);
var str1=str.substring(1,str.length)*1;
var str2=str.substring(0,1);
if (str2=="s")
{
return str1*1000;
}
else if (str2=="h")
{
return str1*60*60*1000;
}
else if (str2=="d")
{
return str1*24*60*60*1000;
}
}
//这是有设定过期时间的使用示例：
//s20是代表20秒
//h是指小时，如12小时则是：h12
//d是天数，30天则：d30
setCookie("name","hayden","s20");
expires属性：
指定了cookie的生存期，默认情况下cookie 是暂时存在的，他们存在的值只在浏览器会话期间存在，当用户退出浏览器后这些值也会丢失，如果想让cookie 存在一段时间，就要为expires 属性设置一个未来的一个过期日期，现在已经被max-age 属性取代，max-age用秒来设置cookie的生存期；
path属性
它指定与cookie关联在一起的网页，在默认情况下cookie 会与创建他的网页，该网页处于同一个目录下的网页以及与这个网页所在的目录下的子目录下的网页关联；
domain属性：
domain属性可以使多个web服务器共享cookie domain属性的默认值是创建cookie的网页所在的服务器的主机名 不能将一个cookie的域设置成服务器所在的域之外的域；
例如让位于order.example.com的服务器能够读取catalog.example.com设置的cookie值。如果catalog.example.com的页面创建的cookie把自己的path属性设置为“/”，把domain属性设置成“.example.com”，那么所有位于catalog.example.com的网页和所有位于orlders.example.com的网页，以及位于example.com域的其他服务器上的网页都可以访问这个coolie。
secure属性
他是一个布尔值 之低昂在网络上传输cookie 默认是不安全的，通过一个普通的http连接传输；