即使 Cookie 存在于网络选项卡中，前端也不会设置 Cookie

Question

我使用 Go 和 mux 作为后端，使用简单的 html 作为前端。在响应中设置cookie的代码（不完整）：

import  "github.com/gorilla/sessions" // this is where sessions come from

var store = sessions.NewCookieStore([]byte("secret"))
store.Options = &sessions.Options{
        MaxAge:   3600 * 24,
        HttpOnly: true,
        Path: "/",
        Secure: true,
    }
session, _ := store.Get(request, "uid")
session.Values["uid"] = token
err = session.Save(request, writer)
if err != nil {
    log.Fatalln(err)
    return
}

这就是我获取的方式：

fetch("http://localhost:8000/user/register", {
          method: "POST",
          headers: {
            "Content-Type": "application/json",
          },
          credentials: 'include',
          body: JSON.stringify(user),
        })

我还在后端启用了 cors：

c := cors.New(cors.Options{
        AllowedOrigins: []string{"http://127.0.0.1:3000"},
        AllowCredentials: true,
    })

set-cookie 标头的内容：

Set-Cookie: uid=jwt_token; Path=/; Expires=Tue, 20 Jul 2021 08:42:37 GMT; Max-Age=86400; HttpOnly; Secure

未设置 cookie，但在网络选项卡中存在“set-cookie”标头。如果您需要有关我的代码的更多详细信息，请在评论中询问，我将发布一个指向 Pastebin 的链接。

编辑：在找到更好的解决方案之前，我从前端设置 cookie，现在后端正在发送带有数据的 json。考虑到我的“初始设计”有点老套，但它现在有效。

Answer 1

我认为这与 cookie 属性有关SameSite。检查您的响应的标头Set-Cookie字段末尾是否有一个黄色三角形，表明出现了问题（我正在使用 chrome 开发工具）。如果是这样，您应该对服务器使用相同的domain方法。POST例如;

• 假设您从 访问前端http://127.0.0.1:3000，并且您的服务器正在侦听该端口8000，那么对服务器的请求应该像这样；

fetch("http://127.0.0.1:8000/user/register", {
          method: "POST",
          headers: {
            "Content-Type": "application/json",
          },
          credentials: 'include',
          body: JSON.stringify(user),
        })

发生这种情况是因为localhost和127.0.0.1被视为不同的主机。有关该SameSite属性的更多信息，您可以查看MDN 文档。