浏览器中未存储的 Cookie

欢迎各位小伙伴来到golang学习网，相聚于此都是缘哈哈哈！今天我给大家带来《浏览器中未存储的 Cookie》，这篇文章主要讲到等等知识，如果你对Golang相关的知识非常感兴趣或者正在自学，都可以关注我，我会持续更新相关文章！当然，有什么建议也欢迎在评论留言提出！一起学习！

我正在使用 gorilla 会话包来管理 cookie，但它们没有保存在浏览器中。 服务器和前端运行在不同的域上，所以我认为这是一些 cors 限制，因为如果我从 postman 或从与服务器在同一域上提供的页面发出请求，cookie 就会保存并且一切正常。

我还使用 nginx 来服务前端，所以可能会出现缺乏额外设置的问题。 这是代码：

//settings for gorilla sessions
sessionstore = sessions.newcookiestore([]byte(sessionkey))
sessionstore.options = &sessions.options{
    secure: true,
    path:   "/",
}

//settings for cors issues. github.com/rs/cors package

    c := cors.new(cors.options{
            allowedorigins:   []string{"https://clientdomain.com"},
            allowcredentials: true,
        })

//simplified process of saving cookie. all returned errors are nil
func signin(w http.responsewriter, r *http.request) {
    w.header().set("content-type", "application/json")
    w.header().set("access-control-allow-origin", "https://clientdomain.com")
    w.header().set("access-control-allow-credentials", "true")
    session, err := sessionstore.get(r, sessionname)
    err = session.save(r, w)
}

以及简单的 nginx 配置。 nginx 在 docker 上运行，并且全部部署在 heroku 上。我在本地尝试过，一切正常，所以也许这是这里的一个问题，但我认为它来自 cors 。

server {
  listen $PORT default_server;

  location / {
    root   /usr/share/nginx/html;
    include  /etc/nginx/mime.types;
    try_files $uri $uri/ /index.html;
  }
}

浏览器不会在控制台中发送任何消息，它们只是不保存 cookie。

解决方案

首先，您可以尝试使用 firefox 浏览器，因为它似乎是迄今为止唯一仍然允许第 3 方 cookie 的浏览器。 google chrome 84+ 对于跨站点 cookie 处理有相当严格的限制。

要使第 3 方 cookie 在现代浏览器上运行，它必须满足 3 个条件：

• 它是通过安全 https 协议发送的。
• 它有 samesite=none
• 必须设置 secure 标志

那么，让我们稍微修改一下您的后端：

sessionstore = sessions.newcookiestore([]byte(sessionkey))
sessionstore.options = &sessions.options{
    path:     "/",
    secure:   true,
    samesite: http.samesitenonemode,
}

在前端，确保您的ajax请求始终与withcredentials一起进行

var xhr = new XMLHttpRequest();
xhr.withCredentials = true;

终于介绍完啦！小伙伴们，这篇关于《浏览器中未存储的 Cookie》的介绍应该让你收获多多了吧！欢迎大家收藏或分享给更多需要学习的朋友吧~golang学习网公众号也会发布Golang相关知识，快来关注吧！