通常情况下，如果没有设置过期时间的cookie会被现代浏览器视为“会话cookie”，也就是在浏览器会话结束时（通常是当浏览器实例关闭时）将删除该cookie。
IE、Opera、Safari和Chrome都支持此行为。
然而，Firefox（3.0.9最新正式版）似乎不遵循此规则，据我所知，它不会在浏览器关闭、用户注销或重新启动操作系统时过期cookie。
那么，为什么Firefox把这些cookie称为会话cookie，而它们却明显存在无限期？
有没有人知道Firefox如何处理会话cookie的过期？
这显然是设计上的特点。请查看此Bugzilla bug： https://bugzilla.mozilla.org/show_bug.cgi?id=443354
Firefox有一个功能，当你关闭Firefox时，它会提示你保存所有标签，然后当你恢复浏览器时，这些标签就会回来。这被称为会话恢复。我没有意识到的是，它还会恢复这些页面的所有会话cookie！它把它当作你从未关闭过浏览器一样。
这在某种程度上是有道理的，因为如果你的浏览器崩溃了，你可以立即回到你之前的状态，但对于习惯于清除会话cookie的Web开发人员来说，这有点令人不安。我有一些旧的会话cookie，是几个月前由我始终打开的标签页设置的。
为了测试这个功能，请关闭浏览器中的所有标签页，然后关闭浏览器并重新启动。我认为在这种情况下，你网站的会话cookie应该会被清除。否则，你需要关闭会话恢复功能。
两个想法：
我不同意meandmycode的观点。
HTTP规范https://www.ietf.org/rfc/rfc6265.txt讨论了客户端如何处理带有过期时间的Set-Cookie头部：
如果服务器希望用户代理在多个“会话”（例如，用户代理重新启动）中保留Cookie，则服务器可以在Expires属性中指定过期日期。请注意，如果用户代理的Cookie存储超出其配额或用户手动删除服务器的Cookie，则用户代理可能会在到期日期之前删除Cookie。
这个逻辑的扩展是，服务器要求浏览器在退出时不维护Cookie的唯一方法是不设置Expires值（即会话Cookie）。如果浏览器不遵守这个语义，那么它就没有遵守服务器的响应。
实质上，用户代理决定忽略服务器请求，并表现得好像已经设置了一个Expires值。
这应该是可行的。我曾经是cookie模块测试人员之一，我认为没有任何设计原因会导致它的行为不同（尽管如果您崩溃，会话cookie可能被设计成在重新启动时继续存在...）
您是否在“首选项”菜单 > “隐私”选项卡 > “显示Cookie...”按钮中查看cookie？
另外，您尝试过新配置文件吗？
这在共享用户环境中是一个问题。如果我设置了一个认证cookie，它被设置为在会话结束时过期。在关闭浏览器并且另一个用户启动Firefox后，这将在Firefox中持续存在。Cookie之所以设置到期日期是有原因的！
这让我感到不安。我的系统设置允许用户点击“退出”按钮，从而销毁所有会话cookie。但是，如果用户关闭浏览器而没有选择退出，我希望会话cookie被清除。
我实际上已经在Google Chrome、IE 9上进行了测试，效果很好。但是Firefox似乎不愿意删除这些“会话”（如Firebug所报告的）cookie。
好的。这就是我做的。我从FireFox主菜单中选择了“退出”，从那时起，一切都按预期进行了（不知道为什么）。
