ASP.NET Core 2.1 MVC - 无法设置从 Web api 响应接收到的 cookie

Question

我的基于 ASP.NET Core 2.1 的 MVC（客户端）应用程序使用 webapi。

客户端应用程序网址： http://testdomain.com:8458/

Web API 网址： http://testdomain.com:8404/

关于设置cookie的web api action方法如下，

 public async Task<IActionResult> GetOrdersAsync(string parameter)
    {
        HttpContext.Response.Cookies.Append(
                    "cookieKey",
                    "cookieValue",
                    new Microsoft.AspNetCore.Http.CookieOptions { IsEssential = true }
                );

        return Ok();           
    }

在调用 webapi 的客户端 MVC 应用程序中，在响应对象中我可以看到“set-cookie”标头的存在

    [Microsoft.AspNetCore.Cors.EnableCors]
    [HttpGet]
    [AllowAnonymous]
    public async Task<IActionResult> ShowOrdersAsync(string parameter)
    {
      var response = await serviceClient.GetOrdersFromBackendAsync(parameter);
      return Ok(response);
    }

但是响应头中的 cookie，没有被存储在浏览器的 cookie 存储中

我缺少什么？如何在客户端应用浏览器中设置从 webapi 应用接收到的 cookie？

在管道代码下方包含的 Startup.cs 上，

 public void ConfigureServices(IServiceCollection services)
    {
      services.AddCors(options =>
        {
            options.AddDefaultPolicy(
                builder =>
                {
                    builder.AllowAnyOrigin()
                                 .AllowAnyMethod()
                                 .AllowAnyHeader()
                                 .AllowCredentials();
                });
        });

        // Add framework services.
        services.AddMvc();
 }

 public void Configure(IApplicationBuilder app, IHostingEnvironment env)
    {
       app.UseCors();
        app.UseMvc(routes =>
        {
            routes.MapRoute(
                name: "default",
                template: "{controller=Home}/{action=LandingPage}/{id?}");
        });
    }

Answer 1

根据您的代码和描述，我发现您尝试使用 MVC 控制器方法调用 web api 并且 api 返回 set-cookie 标头。

在这个动作中，MVC 控制器是客户端，web api 是服务器，服务器返回 set-cookie 头给 MVC 客户端。这部分是对的。

但 MVC 控制器不会自动将此设置的 cookie 返回给浏览器客户端，因为 MVC 是服务器，您没有任何代码来添加 set-cookie 标头。

如果你想给客户端设置cookie，我建议你可以将代码添加到MVC控制器而不是web api控制器，因为MVC控制器可以将cookie添加到客户端浏览器而不是web api。

更多细节，您可以参考以下代码：

[Microsoft.AspNetCore.Cors.EnableCors]
[HttpGet]
[AllowAnonymous]
public async Task<IActionResult> ShowOrdersAsync(string parameter)
{
  var response = await serviceClient.GetOrdersFromBackendAsync(parameter);
        HttpContext.Response.Cookies.Append(
              "cookieKey",
              "cookieValue",
              new Microsoft.AspNetCore.Http.CookieOptions { IsEssential = true }
          );

  return Ok(response);
}

---

根据您的描述，您可以先读取cookie，然后将其添加到MVC控制器响应中。

更多细节，您可以参考以下代码：

    public IActionResult Index()
    {
        HttpClient httpClient = new HttpClient();

        var re = httpClient.SendAsync(new HttpRequestMessage(HttpMethod.Get, "https://localhost:44387/WeatherForecast")).Result;


        var Cookies = ExtractCookiesFromResponse(re);

        foreach (var item in Cookies)
        {
            HttpContext.Response.Cookies.Append(
               item.Key,
               item.Value,
               new Microsoft.AspNetCore.Http.CookieOptions { IsEssential = true });
        }


       
        return View();
    }

    public static IDictionary<string, string> ExtractCookiesFromResponse(HttpResponseMessage response)
    {
        IDictionary<string, string> result = new Dictionary<string, string>();
        IEnumerable<string> values;
        if (response.Headers.TryGetValues("Set-Cookie", out values))
        {
            Microsoft.Net.Http.Headers.SetCookieHeaderValue.ParseList(values.ToList()).ToList().ForEach(cookie =>
            {
                result.Add(cookie.Name.Value, cookie.Value.Value);
            });
        }
        return result;
    }
   

结果：