设置HTTP-only标志防御CSRF攻击，前后端如何通信

如何设置HTTP-only

HTTP-only标志是由服务器在Set-Cookie响应头中设置的，它告诉浏览器这个Cookie只能通过HTTP协议来访问，而不能通过像JavaScript这样的客户端脚本语言来读取。下面是一个简单的示例，展示了如何在Node.js的Express框架中设置HTTP-only Cookie：

const express = require('express');
const app = express();

app.get('/set-cookie',