HTTP-only Refresh Token无法写入家用电脑浏览器Cookie问题求助

• Cookie属性与访问协议不匹配
  如果后端给Refresh Token的Cookie设置了Secure属性，只有通过HTTPS协议访问时浏览器才会保存该Cookie。若家用电脑用HTTP协议访问（公司环境为HTTPS），浏览器会拒绝存储，导致响应头能看到但Cookie列表里找不到。

• 浏览器隐私/安全设置拦截
  家用浏览器可能开启了严格的Cookie拦截策略：

  • 开启“阻止第三方Cookie”，若请求存在跨域场景（前端域名与后端接口域名不同），Cookie会被拦截；
  • 安装了广告拦截、隐私保护类插件（如AdBlock、Privacy Badger），这类插件可能自动拦截带Token属性的Cookie；
  • 浏览器设置了“关闭时清除Cookie和网站数据”，部分场景下可能影响实时存储。

• Cookie的Domain/Path属性配置问题
  后端设置的Cookie的Domain属性如果是公司内网专属域名（比如*.company.internal），家用电脑访问的公网域名与该Domain不匹配，浏览器会拒绝存储；或者Path属性设置过窄，当前页面路径不在指定范围内，也会导致Cookie无法显示在列表中。

• 浏览器缓存或配置异常
  家用浏览器的Cookie存储可能出现损坏：

  • 尝试清除浏览器缓存和Cookie后重新测试；
  • 重置浏览器到默认设置；
  • 检查是否处于隐私/无痕模式（该模式下Cookie存储规则有差异）。

• 系统级安全软件拦截
  家用电脑上的杀毒软件、防火墙等安全工具，可能误将HTTP-only Refresh Token Cookie判定为恶意数据拦截。可临时关闭这类软件测试是否恢复正常。

内容的提问来源于stack exchange，提问作者許漢昇