Golang设置Cookie失败求助：Login接口无法写入Cookie

我正在编写一个简单的Login处理器，除Cookie设置功能外其余均正常。尝试使用标准库http.SetCookie和Gin的ctx.SetCookie方法都无法在Postman或浏览器中获取到Cookie，相关代码如下：

使用标准库的代码：

...
cookie := &http.Cookie{
        Name:     credentials.EmailAddress,
        Value:    sessionKey,
        MaxAge:   600,
        Path:     "/",
        Domain:   "localhost",
        Secure:   false,
        HttpOnly: false,
        }

http.SetCookie(ctx.Writer, cookie)

SendResponse(ctx, Response{
    Status:  http.StatusOK,
    Message: "successfully logged in",
})
return

使用Gin内置方法的代码：

...
ctx.SetCookie("name", "value", 600, "/", "localhost", false, false)

SendResponse(ctx, Response{
    Status:  http.StatusOK,
    Message: "successfully logged in",
})
return

以下是几个排查和解决方向：

• 检查响应发送顺序
  必须确保SetCookie在SendResponse之前调用。HTTP响应头（包括Cookie）必须在响应体发送前设置，如果SendResponse内部提前写入了响应内容，Cookie头就无法被添加。可以调试SendResponse的实现，确认它没有在设置Cookie前调用ctx.Writer.Write或类似方法发送响应体。

• 调整Cookie的Domain配置
  使用localhost作为Domain时，部分浏览器和工具存在兼容问题。尝试注释掉Domain参数（设为空字符串），让浏览器自动匹配当前域名：

  // 标准库方式修改后
  cookie := &http.Cookie{
      Name:     credentials.EmailAddress,
      Value:    sessionKey,
      MaxAge:   600,
      Path:     "/",
      // Domain:   "localhost", // 移除该配置
      Secure:   false,
      HttpOnly: false,
  }
  // Gin方式修改后
  ctx.SetCookie("name", "value", 600, "/", "", false, false)
  

• 排查跨域请求问题
  如果前端通过跨域请求调用Login接口，需要同时满足两个条件：

  1. 服务器配置CORS时开启AllowCredentials: true，Gin中可通过cors中间件配置：

     r := gin.Default()
     r.Use(cors.New(cors.Config{
         AllowOrigins: []string{"http://localhost:3000"}, // 替换为你的前端域名
         AllowMethods: []string{"POST", "GET"},
         AllowHeaders: []string{"Content-Type"},
         AllowCredentials: true, // 必须开启此项
     }))
     

  2. 前端请求时设置withCredentials: true（比如Axios中axios.post(url, data, { withCredentials: true })）。

• 检查Postman的Cookie设置
  在Postman中，确保请求开启了"Enable Cookies"（在请求的"Settings"标签下）。发送请求后查看"Headers"标签里的Set-Cookie响应头是否存在，如果存在但Cookie未保存，大概率是Domain匹配问题，尝试移除Domain参数再测试。

• 验证MaxAge参数
  确认MaxAge值为正数（单位是秒），600表示10分钟是正常的；如果设置为负数或0，会导致Cookie被立即删除，无法保存。

内容的提问来源于stack exchange，提问作者David