如何在Actix-Web中设置兼容所有Firefox版本的Cookie

问题 #

我正在构建一个带认证功能的Web服务器，目前遇到Cookie创建问题：浏览器能正确接收响应信息，但Cookie始终无法设置。

以下是我的代码：

use actix_web::{get, post, App, HttpServer, Responder, HttpRequest, HttpResponse};

use actix_web::cookie::{Cookie, SameSite};


#[get("/login")]
async fn send_cookie(req: HttpRequest) -> impl Responder {

   // 打印cookie token，检查之前的尝试是否生效
    match req.cookie("token") {
        Some(value) => println!("{}", value.value()),
        None => println!("No token"),  
    };
    let c = Cookie::build("token", "jfpzihnfiobjgnopka")
        .domain("localhost")
        .path("/login")
        .http_only(true)
    .finish();

    // 返回cookie给用户
    HttpResponse::Ok()
        .cookie(c)
        .finish()
}

#[actix_web::main]
async fn main() -> std::io::Result<()> {

    HttpServer::new(move || {
        App::new()
            .service(send_cookie)
    })
    .bind(("localhost", 8080))?
    .run()
    .await
}

访问http://localhost:8080/login时的响应头如下：

HTTP/1.1 200 OK
content-length: 0
set-cookie: token=jfpzihnfiobjgnopka; HttpOnly; Path=/login; Domain=localhost
date: Mon, 02 Oct 2023 06:57:56 GMT

我尝试过更换本地域名、调整Cookie参数等多种方案，但都无法解决问题。补充：该代码在Edge浏览器中正常生效，但在所有测试过的Firefox版本（含Nightly）中无效，请问需要修改哪些内容才能兼容Firefox及其他浏览器？

解决方案 #

针对Firefox不设置Cookie的问题，需调整以下几个Cookie参数：

• 移除Domain=localhost设置
  Firefox对localhost域名的Cookie处理有特殊规则，显式指定Domain=localhost会导致Cookie无法被正确存储。直接删除.domain("localhost")这一行，让浏览器自动处理域名绑定即可。

• 调整Path为根路径/
  当前Cookie的Path设为/login，仅在访问/login路径时才会携带该Cookie，后续其他路径的请求无法使用该Cookie完成认证。将.path("/login")改为.path("/")，使Cookie在整个站点范围内生效。

• 添加SameSite属性
  现代浏览器要求Cookie必须指定SameSite属性，否则可能被拦截。添加.same_site(SameSite::Lax)（若需跨站使用可选择SameSite::None，但搭配None时需同时设置secure=true，本地开发用Lax足够）。

修改后的Cookie构建代码如下：

let c = Cookie::build("token", "jfpzihnfiobjgnopka")
    .path("/")
    .http_only(true)
    .same_site(SameSite::Lax)
    .finish();

• 检查Firefox隐私设置
  若上述修改后仍不生效，确认：
  • 未开启"增强型跟踪保护"对localhost的拦截（可点击地址栏盾牌图标临时关闭）
  • 浏览器未设置为"从不保存Cookie"

内容的提问来源于stack exchange，提问作者nalili