Chrome关闭后不保存第三方Cookie，Firefox也存此问题求排查思路

• 检查Cookie的Max-Age或Expires属性：会话Cookie默认浏览器关闭即失效，必须显式设置Max-Age（如Max-Age=86400表示1天）或Expires指定过期时间。若后端未配置这两个属性，无论其他参数如何调整，浏览器关闭后都会清除Cookie。
• 验证浏览器隐私设置：
  • Chrome：进入「设置-隐私和安全-网站设置-Cookie和网站数据」，确认未开启「关闭浏览器时清除Cookie和网站数据」，且设置为「允许所有Cookie」（或至少允许localhost:8080和localhost:9090的Cookie）。
  • Firefox：进入「设置-隐私与安全-Cookie和网站数据」，确认未勾选「Firefox关闭时删除Cookie和网站数据」，并将localhost:8080和localhost:9090加入例外列表。
• 排查跨端口Cookie域配置：不同端口属于同一域的不同端口，部分浏览器处理逻辑特殊。尝试将Cookie的Domain设为localhost（不要加端口），确保前后端均可识别该Cookie。
• 校验HTTPS环境下的Secure属性一致性：使用SameSite=None时必须搭配Secure属性，否则浏览器会拒绝保存Cookie。确认后端设置Cookie时同时包含SameSite=None; Secure，且前端请求为HTTPS协议（localhost的HTTPS需配置本地证书，避免被浏览器判定为不安全）。
• 查看浏览器开发者工具的Cookie存储：
  • 打开F12，在Chrome的「Application」或Firefox的「Storage」中找到对应域名的Cookie：
    • 确认Expires/Max-Age不是「Session」，而是具体过期时间；
    • 核对SameSite、Secure、HttpOnly等属性与后端配置是否一致；
    • 检查是否存在Cookie标记为Secure但前端用HTTP访问的情况，这种场景下浏览器不会保存Cookie。
• 测试自定义本地域名映射：修改本地hosts文件，将localhost映射为自定义域名（如myapp.local），前后端分别部署在myapp.local:8080/client和myapp.local:9090/server，再测试Cookie持久化情况。部分浏览器对localhost跨端口Cookie存在兼容性问题，自定义域名可绕过该限制。
• 排查浏览器最新隐私更新：
  • Chrome：虽第三方Cookie方案已回滚，但检查是否有「Partitioned Cookies」等特性影响，尝试在Cookie中添加Partitioned属性（搭配SameSite=None; Secure）测试；
  • Firefox：确认是否开启「增强跟踪保护」，该功能可能阻止跨端口持久Cookie，可临时关闭测试。
• 验证后端Cookie设置逻辑：检查后端代码，确认用户登录时是否正确写入Max-Age/Expires，是否存在条件判断导致这些属性被忽略（如仅生产环境设置、本地开发环境未配置）。

内容的提问来源于stack exchange，提问作者PentaKon