@lhx2008 谢谢, 我的浏览器默认都是禁止, 在网上看到过好像因为隐私问题被欧盟一直追究, 所以很多浏览器都是默认禁止的

在 Safari 中是 prevent cross-site tracking

https://i.imgur.com/6mUo6kO.png

@wuhuaji 请问你是在 chrome 中看到这些信息的吗? 我的跨域请求在 chrome 中都看不到 set-cookie 字段. 我用 Charles 抓包关掉代理 luan.ma 就访问不了了

https://ws3.sinaimg.cn/bmiddle/62e721e4gw1et02ek7u61j200k00k3y9.jpg

@lhx2008 很奇怪..

https://i.imgur.com/DjV2jGv.png

这是 chrome 里的, 我的跨域请求的 header 都会显示 *Provisional headers are shown*. 看不到 request header 里信息. 搜过网上的方案, 都解决不了 *Provisional headers are shown* 问题.

https://i.imgur.com/d9DwCwg.png

这是 Safari 里的, 请求会带上 cookie, 但所以请求都看过, 没有 set-cookie, 这个 request 里的 cookie 哪里来的呢?

@lhx2008 好的 等我验证下.


@Marstin 「既然都已经跨域了，cookie 带过去了，也能识别吗」没明白这句话. 我认为浏览器会自动处理某域下的 cookie

@lhx2008

前后端能做的我都做过:

前端 credentials: 'include',
后端 Access-Control-Allow-Credentials: true + Access-Control-Allow-Origin: http://localhost:3000

为了复现这个问题, 我在 GCP 上写了个简单的 php

https://i.imgur.com/AGNsF5M.png

验证就是不通过..

当我把 cookie 权限打开 就正常了.

@lhx2008 cookie 时间是没错的, "GMT", 我手动开启了三方 cookie 权限 是可以正常请求的.

哦.. 不是三楼的答案.. 而是 因为浏览器禁止了第三方 cookie, 需要手动打开. chrome 和 Safari 是这样的.

而且在手机上也是禁止第三方 cookie..

没啥好办法么? 那 h5 页面咋办呢? 只能改成 token 验证吗?

哈哈哈哈 😂

结果是 server 把 cookie 的过期时间设置错了, 服务器时间和本地时间差 8 小时.. i18n

No one can save my day..

使用 axios 也是一样的结果..

附上 Safari 的 response

https://i.imgur.com/e8AuAMZ.png

Morty 让爷爷 Rick 解决下键盘进灰问题

航母

恕我无知, 将冰箱里的百香果当坏掉的梨子扔掉, 被租友一顿鄙视 😒

@maemolee 嗯, 在麦岛住(租)过一段时间

@maemolee 青岛人

Namewee

来晚了, 都已被使用 https://ws4.sinaimg.cn/bmiddle/62e721e4gw1et02g5wksrj200k00k3y9.jpg

@winann 客气啦~

四五年没用（听）过 emacs 不也是正常吗，虽然这是老技术。『工作四五年没听过 emacs 』

- 70 分
- 100 分
- 50 分
- 70 分
- 90 分

https://ws4.sinaimg.cn/bmiddle/62e721e4gw1et01xr0ycxj200k00k3y9.jpg