第三方javascript |设置 Cookie 不起作用

Question

我正在开发一个可在客户网站上部署的可嵌入 JavaScript 的聊天小部件。我正在尝试从我的 Iframe 小部件向后端进行 API 调用（使用配置有凭据的 XMLhttp）以获取一些数据并设置 cookie（JWT），我得到 200 个响应并在标头中看到设置的 cookie，但无法在其中看到它控制台应用程序。

res.cookie("__jlcw", "token", {path:'/', sameSite: "none", secure: true });

有人可以帮我解决这个问题吗？我错过了什么吗？

Answer 1

如果前端和后端位于不同的顶级域（例如，my.frontend.com 与 your.backend.com），则 cookie 会被视为第三方 cookie，并且可能会根据您的浏览器设置被阻止。