Function session_cookie 

pub fn session_cookie(token: &str, max_age_seconds: i32, secure: bool) -> String

构造会话 Cookie 字符串，包含 HttpOnly、Path、Max-Age 与 SameSite。