cookieのexpiresとmax-age属性はcookieの有効期限を指定する属性だ。
これらを省略した場合の動作はどうなるのか

どうやらセッションクッキーとなるようだ

Expires= 省略可
クッキーの有効期限で、 HTTP の日時タイムスタンプです。詳細な書式は Date を参照してください。

指定されなかった場合は、クッキーはセッションクッキーの寿命になります。セッションはクライアントが終了したときに終了するので、セッションクッキーはその時点で削除されます。

Max-Age= 省略可
クッキーの期限までの秒数です。ゼロまたは負の数値の場合は、クッキーは直ちに期限切れになります。 Expires および Max-Age の両方が設