如何避免document.cookie被第三方读取

使用Secure标志：在设置cookie时，可以添加Secure标志，这样cookie仅在HTTPS连接下传输，可以减少被第三方读取的风险。

使用HttpOnly标志：在设置cookie时，可以添加HttpOnly标志，这样cookie将无法通过JavaScript访问，进一步增加保护。

设置SameSite属性：通过设置SameSite属性为Strict或Lax，可以限制cookie仅在同一站点请求时发送，降低被第三方读取的可能性。

限制cookie的作用域和路径：在设置cookie时，可以限制cookie的作用域和路径，使其仅在特定的域名和路径下生效，减少被第三方读取的风险。

避免敏感信息存储在cookie中：尽量避免将敏感信息存储在cookie中，减少被第三方获取敏感信息的可能性。