Constant DEFAULT_COOKIE_SECURE 

pub const DEFAULT_COOKIE_SECURE: bool = false;

默认不给会话 cookie 加 Secure 标志（本地 HTTP 开发需要）。