Symfony无头架构下无密码登录链接无法存储PHPSESSID Cookie

针对你遇到的Symfony 7登录链接认证场景，Chrome不存储PHPSESSID Cookie的最明显原因可以按以下优先级排查：

• HTTPS环境未达标
  你配置了cookie_secure: true，这意味着Cookie仅能在HTTPS连接下被存储。如果你的前端或login_check接口是通过HTTP访问（比如本地开发用http://localhost），Chrome会直接拒绝保存该Cookie。本地测试时可以临时将cookie_secure设为false验证，生产环境必须确保全链路HTTPS。

• 跨域凭证配置不完整
  跨域场景下，仅靠Nelmio CORS配置还不够：

  • 后端响应头必须包含Access-Control-Allow-Credentials: true；
  • 前端发起请求时必须显式开启凭证携带（比如Axios设置withCredentials: true，Fetch设置credentials: 'include'）。
    两者缺其一，Chrome都会忽略收到的Cookie。

• SameSite=None与Secure的配套验证
  SameSite: None必须和Secure: true同时出现在Set-Cookie响应头中，缺一不可。检查浏览器开发者工具的Network面板，查看login_check返回的Set-Cookie字段是否同时包含这两个属性，避免框架配置未正确生效。

• Cookie域名匹配问题
  确保Cookie的Domain属性与前端域名匹配：如果前端在frontend.example.com，API在api.example.com，需将Cookie的Domain设为.example.com（允许子域共享）或明确指定API域名。若Domain属性与当前页面域名不匹配，Chrome不会存储该Cookie。

• Chrome第三方Cookie拦截
  若login_check接口与前端属于不同主域名，Chrome默认开启的"阻止第三方Cookie"设置会拦截该Cookie。可以临时关闭该隐私设置验证，或调整域名策略（如将API和前端设为同一主域名的子域）。

内容的提问来源于stack exchange，提问作者onizukaek