如何处理cookie，设置持久化

大家好，我们又见面了啊~本文《如何处理cookie，设置持久化》的内容中将会涉及到等等。如果你正在学习Golang相关知识，欢迎关注我，以后会给大家带来更多Golang相关文章，希望我们能一起进步！下面就开始本文的正式内容~

[开发] - 一切正常（没有问题，因为 cookie 设置在同一域“localhost”上）

[prod / live] - 链接如下

问题：cookie 未正确设置或未持久保存，我不知道为什么，所以如果有人可以告诉我可能是什么原因，正如您在网络中看到的那样选项卡，它设置了 cookie，但没有将其放入 application > storage > cookies 如果我解释得不太清楚，你可以看一下。

https://gta-open-q99pjtak6-patricksubang.vercel.app/ 用户名： 演示 密码：演示

前端，post/get 请求

const sendrequest = async (method, endpoint, custom) => {
  const isprod =
    process.env.node_env === "development"
      ? "http://localhost:8000/"
      : "https://gta-open.ga/";

  const url = isprod + endpoint;
  const response = await fetch(url, {
    method: method,
    mode: "cors",
    credentials: "include",
    ...custom,
  });

  return response;
};

使用 gorrilla\sessions 设置会话 cookie

Cookie.Options.Path = "/"
Cookie.Options.HttpOnly = true
Cookie.Options.SameSite = http.SameSiteNoneMode
state := false
if os.Getenv("ENV") == "PROD" {
    state = true
}
Cookie.Options.Secure = state

func GenerateSession(w http.ResponseWriter, r *http.Request, uid int) (err error) {

    session, _ := Cookie.Get(r, "sessionid")
    session.Values["accountID"] = uid
    // Save it before we write to the response/return from the handler.
    err = session.Save(r, w)
    if err != nil {
        return
    }
    return
}

如果有人能给我一个粗略的想法，或者问题的原因，将会有所帮助

非常感谢！

解决方案

不熟悉 Golang 后端也不熟悉 gorrilla 会话，但我很确定这就是您配置 cookie 设置的方式。具体来说，我认为设置为 gta-open.ga 的 domain 名称与 vercel.app 不匹配，因此它要么被浏览器的第三方 cookie 设置阻止，要么因为域名不匹配而未被使用。

例如，cookie被第3方阻止（用户的浏览器首选项）：

因此，没有设置 cookie：

但是，如果我允许来自跨域的第 3 方 cookie，则设置 cookie：

但是，由于它与应用程序具有不同的域，因此未使用它：

就此而言，我强烈建议您购买自己的域名。它们相当便宜（每年 10 美元/7 英镑或更少），然后您可以将您的 vercel 应用程序设置为使用 custom domain。然后，将您的 cookie 设置为使用该自定义域名，一切都会顺利进行。

否则，您必须设置 cookie 以在生产中使用子域的 .vercel.app（不建议这样做，因为 vercel 在其子域上托管大量应用程序）或使用域 gta-open-q99pjtak6- patricksubang.vercel.app，但这有点愚蠢。

好了，本文到此结束，带大家了解了《如何处理cookie，设置持久化》，希望本文对你有所帮助！关注golang学习网公众号，给大家分享更多Golang知识！