可能是js生成，但是在所有的document.cookie = 处断点，没有作用，直接就登录进去了，根本没进断点。有可能是ajax异步服务器端生成的，但是如果是ajax生成的话应该能抓到包的吧？不知道我的理解有没有问题。求大神指点。
是不是你少了一些验证，导致无法使用
不会有这种情况的，你用wrieshark认真看每一个response就可以看到set-cookies了
不懂你要问什么。。cookie要么客户端设置，要么服务器端设置过，也可能是之前设置过的没有过期的硬盘cookie