无痕模式下cookie一律视为会话cookie，关闭窗口即清除，且expires/max-age被忽略；secure和samesite策略执行更严格，无法绕过。
无痕模式下 Cookie 有效期表现异常，不是代码写错了，而是浏览器刻意为之的设计逻辑——它从根源上禁用持久化存储机制。
无痕模式默认禁用持久 Cookie
所有主流浏览器（Chrome、Edge、Firefox、Safari）在无痕/隐私窗口中，都会忽略 Expires 和 Max-Age 属性。无论你用 PHP 的 setcookie() 设置了 30 天后过期，还是 JavaScript 中写了 max-age=2592000，浏览器一律当作“会话 Cookie”处理。
- Cookie 只保留在当前无痕窗口生命周期内
- 关闭该窗口，所有 Cookie 立即清除，不写入磁盘
- 即使服务器返回了合法的过期时间，开发者工具 Application 面板里也会显示为 “Session”，而非具体日期
SameSite 和 Secure 属性可能进一步失效
无痕模式对安全策略执行更严格：
- 若站点未启用 HTTPS，
Secure=true的 Cookie 直接被浏览器拒绝写入 -
SameSite=None且未配Secure，会被静默丢弃（尤其 Chrome 80+） - 部分浏览器在无痕中会强制降级
SameSite=Lax或忽略自定义值
无法绕过，也不应尝试绕过
这不是 bug，是隐私保护的强制行为。试图用以下方式“修复”都无效：
- 在 PHP 中反复调用
setcookie()—— 每次仍只存于内存 - 用 JavaScript 覆盖
document.cookie并重设 expires —— 浏览器直接忽略 - 改用 localStorage/sessionStorage —— 它们在无痕中同样受限（如 Safari 完全禁用第三方 storage）
如果你的业务逻辑依赖 Cookie 长期有效（如自动登录、Token 续期），需明确告知用户：无痕模式不支持该功能，建议使用常规窗口。
