Могу ли я установить httpOnly и Max_Age в файле cookie HttpHeaders Set? ⇐ JAVA

[Anonymous]

Я пытаюсь добавить httpOnly в свой Set_Cookie, но ничего не могу найти в документации.
Это то, что я пробовал

Код: Выделить всё

@PostMapping("/login")
ResponseEntity login(@RequestBody UserDto userDto){
UserDto userDtoResponse = userService.convertToDto(userService.login(userDto.email(), userDto.password()));
HttpHeaders httpHeaders = new HttpHeaders();
httpHeaders.add(HttpHeaders.SET_COOKIE, "token="+userDtoResponse.jwtToken());
System.out.println(httpHeaders);
return ResponseEntity.status(HttpStatus.OK).headers(httpHeaders).body(userDtoResponse.noPassword());

}

Но файл cookie мгновенно удаляется, как только я обновляю свою страницу интерфейса, поэтому необходимо установить Max_Age, и он также не применяется httpOnly.

Подробнее здесь: https://stackoverflow.com/questions/784 ... set-cookie