首先你要看看后端返回的时候报文有没有设置httpOnly，如果设置了这个属性，那么在客户端是无法通过js读取甚至是操作cookie信息的。设置这个字段主要是为了防止xss注入攻击，防止cookie信息被盗取。
如果没有设置httpOnly属性，就可以通过浏览器提供相关的API对cookie进行操作，也可以使用一些第三方的库来对cookie信息进行操作，例如https://github.com/js-cookie/...

在开发者工具里要看一下是不是http only的，如果是http only的 js 就不能读也不能写了。

http only的 js 就不能读写