今天在一个项目里死活取不到document.cookie
后来发现webconfig里竟然有这句话，httpOnlyCookies="true"禁止客户端读取cookies，哭了，浪费我3个多小时
<httpCookies httpOnlyCookies="true" requireSSL="false" domain=""/>
