localhost域名无法设置Cookie，127.0.0.1设置后刷新消失问题求助

1. 设置domain: "localhost"报错
   浏览器对localhost的Cookie处理有特殊限制：根据Cookie规范，domain属性需要包含至少一个点（顶级域除外），而localhost属于无点的伪顶级域，部分浏览器（如Chrome）会判定这种显式设置无效，抛出"domain属性相对于当前主机URL无效"的错误。

2. 127.0.0.1设置后刷新Cookie消失
   你的页面运行在localhost:4321，而Cookie的domain设为127.0.0.1——浏览器会将域名（localhost）和IP地址（127.0.0.1）视为两个完全不同的源。即使CORS开启了credentials: true，页面刷新后，请求的主机是localhost，不会携带domain为127.0.0.1的Cookie，服务器无法识别会话，自然不会重新下发Cookie，最终浏览器不再保留该Cookie。

3. 手动修改domain为localhost后正常
   手动修改后，Cookie的domain与页面的主机完全匹配，后续请求会自动携带该Cookie，服务器能正常识别会话，因此Cookie可以持久化。

方案1：移除domain属性（推荐） #

不手动指定domain时，浏览器会自动将Cookie绑定到当前请求的主机（如果你的服务器运行在localhost，浏览器会默认把Cookie的domain设为localhost），既符合浏览器规则，又能避免报错。同时注意httpOnly是布尔值，不要写成字符串：

res.cookie('token', "test", {    
    sameSite: "none", 
    secure: true,
    httpOnly: true,   
    path: "/",              
    maxAge: 2400000, 
})

确保你的服务器和页面都使用localhost访问，Cookie就能正常携带和持久化。

方案2：使用带前缀的localhost（兼容性有限） #

部分浏览器允许设置domain: ".localhost"（带点前缀），这会让Cookie匹配所有localhost的子域，但并非所有浏览器都支持，仅作为备选方案。

方案3：自定义本地域名 #

修改本地hosts文件（Windows在C:\Windows\System32\drivers\etc\hosts，Mac/Linux在/etc/hosts），添加一行：

127.0.0.1 local.dev

之后将页面和服务器都改为使用local.dev访问（比如页面地址http://local.dev:4321，服务器也绑定到local.dev），此时可以正常设置domain: "local.dev"，符合Cookie规范，不会出现兼容性问题。

验证CORS配置 #

你的现有CORS配置是正确的，但要确保origin与页面的实际地址完全一致，credentials: true必须开启，这样跨域场景下Cookie才能正常传递。

内容的提问来源于stack exchange，提问作者Neo Stoffyn