如何在自己控制的两个域名间共享Cookie？

我希望在自己控制的两个域名（及两个后端服务）间共享Cookie，具体流程如下：

• 前端A向部署在a-backend.com的后端A发起请求；
• 后端A返回Set-Cookie响应头，Cookie的Domain属性设为b-frontend.com，同时配置SameSite=None和Secure=True属性，还返回Location: b-frontend.com头；
• 期望该Cookie被设置给b-backend.com，且浏览器自动跳转到b-frontend.com站点；
• 但Chrome浏览器的网络工具提示：此通过Set-Cookie头设置Cookie的尝试因Domain属性与当前主机URL不符而被阻止。

我是否遗漏了什么配置，才能让流程按预期运行？SameSite=None属性应支持跨域Cookie共享，请问问题出在哪里？

核心问题是浏览器的Cookie Domain属性规则限制，和SameSite=None无关：

• 后端A部署在a-backend.com，它只能设置Domain为a-backend.com或其合法上级域名（如.a-backend.com，但顶级域名如.com一般被浏览器禁止），无法直接设置为完全独立的b-frontend.com。浏览器会严格校验：只有响应来源的域名（或其同源上级）才能设置对应Domain的Cookie，这是同源策略的基础安全限制。
• SameSite=None的作用是允许已合法设置的Cookie在跨域请求中被携带，但前提是Cookie本身已被浏览器接受。你的场景中Cookie根本没被浏览器接受，所以这个属性发挥不了作用。

正确的实现思路：

• 要给b-backend.com设置Cookie，必须由b-backend.com或其同源服务返回Set-Cookie头。调整流程如下：
  1. 前端A请求后端A后，后端A返回Location跳转到b-frontend.com的一个专属接口（比如b-frontend.com/api/init-cookie）；
  2. 该接口由b-backend.com提供（或b-frontend.com与b-backend.com属于同一主域，如.example.com的子域），在接口响应中设置Domain为b-backend.com的Cookie，同时配置SameSite=None和Secure=True（跨域场景下）；
• 如果两个域名属于同一主域（比如a-backend.example.com和b-frontend.example.com），可以将Cookie的Domain设为.example.com，这样两个子域就能直接共享该Cookie，无需跨域跳转设置。

内容的提问来源于stack exchange，提问作者Dariusz Mydlarz