如何使用 kong 网关设置 httponly cookie

Question

所以我有一个后端，其中包含一个端点，用于在管理员登录时设置一个 httponly cookie。这是代码：

        // Set the cookie
        response.cookie("refreshToken", refreshToken, {
            maxAge: 3.154e10,
            httpOnly: true,
        });

        response.send(this.UtilsInstance.sendOutput(message.Success, {
            accessToken : accessToken,
            username : removePasswordFromAdminData.username,
            role : removePasswordFromAdminData.role
        }));

这就是前端的方式：

await axios
.post('http://my_url/auth/v1/admin/login/',
    {
        'username': username.value,
        'password': password.value
    }, {
        withCredentials: true
    }
);

还有 kong.yaml

plugins:
   - name: cors
   route: auth-routes
   config:
      origins:
      - http://localhost:3000
      methods:
      - GET
      - POST
      - PUT
      - DELETE
      headers:
      - Accept
      - Accept-Version
      - Authorization
      - Content-Length
      - Content-MD5
      - Content-Type
      - Date
      - X-Auth-Token
      exposed_headers:
      - X-Auth-Token
      credentials: true
      max_age: 3600
      preflight_continue: false

代码运行顺利，没有任何错误（我得到了响应），但是在调用 API 后我在开发工具上看不到 httponly cookie。我在这里错过了什么？

Answer 1

我也有同样的问题。如果我发现了这方面的信息，我会告诉你的。