跨项目Google Cloud Functions（Golang）Cookie传递失败求助

我有两个分属不同Google Cloud项目的Go语言Cloud Functions函数，需要在第一个函数myfunction1中设置Cookie，重定向到第二个函数myfunction2，并在第二个函数中读取该Cookie。但无论怎么调整Cookie参数，第二个函数始终报错：Error getting mycookie: http: named cookie not present。

原函数代码 #

myfunction1（项目1） #

// 函数地址：https://us-central1-project1.cloudfunctions.net/myfunction1
myCookie := http.Cookie{
    userCookie := http.Cookie{ // 这里存在语法错误：重复变量声明
    Name: "mycookie", 
    Value: "foo", 
    Path: "/",
    MaxAge: 60 * 60,
    HttpOnly: true,
    Secure: true,
    SameSite: http.SameSiteLaxMode,
    Domain: ".cloudfunctions.net",
}
http.SetCookie(w, &myCookie)

url := "https://us-central1-project2.cloudfunctions.net/myfunction2"
http.Redirect(w, r, url, http.StatusTemporaryRedirect)

myfunction2（项目2） #

// 函数地址：https://us-central1-project2.cloudfunctions.net/myfunction2
cookie, err := r.Cookie("mycookie")
if err != nil {
 log.Fatalf("Error getting mycookie: %v", err)
} 
log.Println("cookie: ", cookie.Value)

问题原因分析 #

1. 语法错误：myfunction1中重复声明了myCookie和userCookie，会直接导致编译失败，根本无法正常设置Cookie。
2. 跨域Cookie安全限制：两个函数属于不同域名（us-central1-project1.cloudfunctions.net和us-central1-project2.cloudfunctions.net），属于跨站请求。现代浏览器对跨站Cookie传递有严格限制：
   • 设置SameSite: Lax/Strict时，跨站重定向不会携带Cookie；
   • Domain: ".cloudfunctions.net"不符合浏览器的公共后缀规则，浏览器会拒绝将Cookie绑定到这类公共二级域名，防止Cookie被恶意网站窃取。

解决方法 #

方案1：修正参数实现跨站Cookie传递（仅在特定条件下可行） #

首先修复语法错误，然后调整Cookie参数以满足跨站传递要求：

// 修正后的myfunction1代码
myCookie := http.Cookie{
    Name:     "mycookie",
    Value:    "foo",
    Path:     "/",
    MaxAge:   60 * 60,
    HttpOnly: true,
    Secure:   true,
    SameSite: http.SameSiteNoneMode, // 跨站必须设置为None，且必须搭配Secure: true
    // 注意：Domain只能设为当前函数的完整域名，无法直接传递到其他项目的函数域名
    // 因此该方案实际上无法实现跨项目Cookie传递，仅作参数修正示例
    Domain:   "us-central1-project1.cloudfunctions.net",
}
http.SetCookie(w, &myCookie)

url := "https://us-central1-project2.cloudfunctions.net/myfunction2"
http.Redirect(w, r, url, http.StatusTemporaryRedirect)

方案2：使用URL参数传递数据（推荐） #

由于跨项目的Cookie传递受浏览器安全限制几乎不可行，推荐改用URL参数携带数据：

// 修正后的myfunction1代码
url := "https://us-central1-project2.cloudfunctions.net/myfunction2?mycookie=foo"
http.Redirect(w, r, url, http.StatusTemporaryRedirect)

// 修正后的myfunction2代码
cookieValue := r.URL.Query().Get("mycookie")
if cookieValue == "" {
    log.Fatalf("Error getting mycookie: value not present")
}
log.Println("cookie: ", cookieValue)

方案3：使用云存储存储会话数据 #

如果数据敏感不适合放在URL中，可以用Firestore、Redis等云存储服务：

1. 在myfunction1中生成唯一会话ID，将数据存入云存储；
2. 通过URL参数或当前域名的Cookie传递会话ID；
3. myfunction2通过会话ID从云存储中读取数据。

内容的提问来源于stack exchange，提问作者Tom Scheifler