跨子域请求丢失Cookie问题求助：Vercel前端请求dvd服务器无Cookie

Partition Key 是核心诱因 #

你看到的partition key是Chrome第三方Cookie分区机制导致的，这直接关联你的Cookie丢失问题。前端迁到Vercel后，浏览器可能将a.domain.com识别为与b/c.domain.com不同的站点上下文（比如Vercel的部署链路触发了跨站点判定），触发了分区Cookie规则——这类Cookie被限制只能在同一站点上下文的请求中携带，跨子域请求c.domain.com时自然不会被发送。

Cookie 配置必须修正 #

你尝试的Domain属性设置有误，同时缺少关键属性：

• Domain值写domain.com即可，现代浏览器不需要前缀.，带点反而可能引发兼容性问题，这个配置会让Cookie在所有*.domain.com子域共享。
• 跨站点场景下必须加SameSite=None和Secure：只有SameSite=None允许Cookie跨站点传递，而SameSite=None强制要求Secure（Cookie仅通过HTTPS传输）。完整示例：

  Set-Cookie: wwwCookie=wwwCookie; Domain=domain.com; Path=/; SameSite=None; Secure; HttpOnly
  

  （不需要JS读取的话，HttpOnly能提升安全性）

前端与CORS的细节检查 #

• 先确认fetch的参数拼写：你写的credential : 'include'少了个s，正确是credentials: 'include'——这种低级错误很容易导致Cookie不携带。
• 后端CORS必须配全：
  • Access-Control-Allow-Origin必须设为前端实际域名a.domain.com（不能用*，否则credentials会直接失效）
  • 必须加Access-Control-Allow-Credentials: true

Vercel部署的额外排查点 #

Vercel默认可能会添加Cross-Origin-Embedder-Policy或Cross-Origin-Opener-Policy这类安全头，如果这些头设置过于严格（比如require-corp），会限制跨域资源的Cookie传递。可以在Vercel的项目配置中调整这些头，比如设Cross-Origin-Embedder-Policy: unsafe-none（根据业务场景选择合适值）。

验证步骤 #

1. 清空浏览器所有相关Cookie，重新发起请求
2. 在Chrome Network标签下，查看c.domain.com请求的Request Headers是否携带Cookie，同时确认Set-Cookie的属性是否符合要求
3. 检查Application标签的Cookie列表，看partition key是否消失（站点上下文被正确识别的话会消失）

内容的提问来源于stack exchange，提问作者Justin Seo