Android谷歌搜索小部件Cookie丢失问题：JS/PHP设置无效求助

问题描述 #

我用JavaScript设置Cookie：

document.cookie = "acceptCookies=1; expires=" + new Date(new Date().setFullYear(new Date().getFullYear() + 1)).toUTCString() + "; path=/; SameSite=Strict";

该设置在常规访问场景下正常生效，但通过Android谷歌搜索小部件打开网站时，每次重新打开Cookie都会丢失，将SameSite改为Lax后问题依然存在。

随后尝试用PHP重置Cookie：

if ($_COOKIE['acceptCookies'] != "2"){
    setcookie("acceptCookies", "2", ['expires' => time() + 3600*24*365, 'path' => '/', 'samesite' => 'Strict' ]);
}

问题仍未解决。

可行解决方向 #

• 添加Secure属性：谷歌搜索小部件大概率通过HTTPS加载网站，Cookie需携带Secure属性才能在HTTPS环境下持久化。修改JS和PHP的Cookie配置：
  JS版本：

  document.cookie = "acceptCookies=1; expires=" + new Date(new Date().setFullYear(new Date().getFullYear() + 1)).toUTCString() + "; path=/; SameSite=Strict; Secure";
  

  PHP版本：

  if (!isset($_COOKIE['acceptCookies']) || $_COOKIE['acceptCookies'] != "2"){
      setcookie("acceptCookies", "2", [
          'expires' => time() + 3600*24*365,
          'path' => '/',
          'samesite' => 'Strict',
          'secure' => true,
          'httponly' => false // 若无需JS读取可设为true，此处保持与原JS逻辑一致
      ]);
  }
  

• 验证Cookie域配置：如果网站存在子域名，需显式设置domain属性（如domain=.yourdomain.com），确保所有子域名可共享Cookie；无子女域名时，也可指定domain=yourdomain.com避免域匹配异常。
• 改用LocalStorage作为备选：若Cookie始终无法持久化，可将acceptCookies状态存入localStorage，它能在同域名下稳定保存状态，不受小部件的Cookie限制影响：

  // 存储状态
  localStorage.setItem('acceptCookies', '1');
  // 读取状态
  const isAccepted = localStorage.getItem('acceptCookies') === '1';
  

• 提示用户切换访问方式：谷歌搜索小部件可能使用隔离WebView或隐私模式，这类环境下Cookie不会持久保存。可在网站中添加提示，引导用户通过常规浏览器打开网站。

内容的提问来源于stack exchange，提问作者E. Reuter