单项选择题

A.Cookie在会话结束时过期
B.开启Session的HttpOnly预防XSS攻击
C.第三个参数用于指定Cookie的作用域
D.以上说法都不正确