cookie工具类，解决servlet3.0以前不能添加httpOnly属性的问题