1. headers http header: set-cookie: `max-age`