cookie和header可以在middleware，server action 和 rsc中读

只能在middleware，server action写