Express未设置Cookie

Question

  res.cookie('cokkieName', 'bob', {
        domain: '127.0.0.1:5555',
        maxAge: 900000,
        httpOnly: true,
    });

    res.status(200).json({
        session: jwtSigned,
        role: 'default',
    });

const options: cors.CorsOptions = {
    allowedHeaders: ['Origin', 'X-Requested-With', 'Content-Type', 'Accept', 'X-Access-Token', 'Authorization'],
    credentials: true,
    methods: 'GET,HEAD,OPTIONS,PUT,PATCH,POST,DELETE',
    origin: 'http://localhost:5555',
    preflightContinue: false,
};

我尝试过交替cors设置，但没有成功。客户端调用使用axios，并设置了withCredentials。

Answer 1

如另一个答案所述，您不能在其他域上设置cookie，因为这可能会带来安全风险。

但从你的问题来看...

由于API服务器正在运行身份验证逻辑，所以cookie应该设置在API服务器域上，而不是客户端域上

res.cookie('cokkieName', 'bob', {
        domain: '127.0.0.1:4444',
        maxAge: 900000,
        httpOnly: true,
    });

res.cookie('cokkieName', 'bob', {
            maxAge: 900000,
            httpOnly: true,
 });

axios.get("url",{
    withCredentials: true
    }).then(res => {
            console.log(res);
    });

请注意，credentials选项仅在Access-Control-Allow-Origin头不是像*那样通配符时才起作用

我创建了一个服务器来模拟你发布的代码。服务器基本上会回显请求cookie。

可以通过这个StackBlitz访问它。您可以切换withCredentials标志以查看响应的差异