关于 cookie 到期提醒和安全性

httpOnly: true

取决于插件的权限，有 cookies 权限的可以获取其“有权访问的网站（ host_permissions ）”范围内的 cookie ，包括 http only 的。

在插件详情 -> 检查视图 Service Worker 里 fetch('/manifest.json')，看请求到的 JSON 里的 permissions 是否有 cookies 。

所以你可以直接写一个插件来检查 cookie ，用法看 chrome.cookies 的文档。

魂签

这个插件是用来做签到的，有登录状态的显示，默认不提醒，登录失效了插件图标上面就会有数字，很方便。