使用cookie-parser设置Cookie后，中间件获取值为undefined的问题排查

不一定只是未通过浏览器访问导致的，这只是可能原因之一，以下是常见的排查方向和解决办法：

1. 请求未携带Cookie #

如果用Postman、curl这类工具测试，登录接口返回Cookie后，后续访问/private时需要手动在请求头里添加Cookie: AuthCookie=b821e069-6f54-4e50-8cbb-48f4244c24fb——这类工具不会像浏览器那样自动在同域请求中携带Cookie。如果是浏览器访问仍出现问题，跳过这条查其他原因。

2. 未正确挂载cookie-parser中间件 #

确认你的Express应用已经在所有路由定义之前挂载了cookie-parser，代码示例：

const cookieParser = require('cookie-parser');
// 必须在路由之前调用
app.use(cookieParser());

如果没挂载，req.cookies会直接是undefined，自然拿不到AuthCookie。

3. Cookie的路径/域名配置错误 #

检查设置Cookie时的path和domain参数：

• 如果手动设置了path: '/login'，那么只有访问/login开头的路径时才会携带Cookie，/private路径拿不到；默认path是/，无需额外设置。
• 如果domain设置的不是当前请求的域名，跨域情况下Cookie不会被携带。

4. Cookie的安全属性限制 #

如果设置了secure: true，只有HTTPS请求才会携带Cookie，本地HTTP环境下Cookie不会被发送到服务端。如果是本地开发，不要设置secure: true。

5. 重定向的跨域问题 #

如果/login和/private属于不同域名，重定向时浏览器不会携带跨域Cookie，这种情况要调整域名策略，或者改用其他身份验证方式（比如JWT）。

6. 过期时间无效 #

检查登录接口中的expiredAt是否是有效的Date对象，如果是无效值（比如未转换的字符串、数字），Cookie可能不会被浏览器正确保存，自然也无法携带。

内容的提问来源于stack exchange，提问作者artSir