Express不发送跨域cookie

Question

我有一个问题，发送跨域会话cookie和搜索后，我得到了更困惑。最初，我在foo.vercel.com上有一个客户端（Next app），在bar.heroku.com上有一个api（Express）。发送和保存cookie在localhost上正常工作，但部署后，我遇到了一个问题，默认情况下将sameSite设置为lex。所以我把它改成了no。但是我发现sameSite no需要cookie集中的安全标志，所以我也改变了这一点。

将secure设置为true后，将不再发送cookie。

如果设置了安全，并且您通过HTTP访问站点，则不会设置cookie。

看到这个之后

没有跨域cookies这样的东西。你可以和foo分享一块饼干。实例com和bar。实例com，但决不在示例之间。com和示例2。通用域名格式

我将客户端移动到baz。希罗库。com但问题依然存在。

为了检查是否一切仍然正常，我禁用了没有SameSite的Cookies必须在chrome：//标志中安全，并且工作正常。

1. 甚至可以跨域设置cookie吗

我将感谢任何帮助。

Answer 1

问题是赫罗库的代理人。我必须将以下内容添加到express服务器：

 app.set("trust proxy", 1);