Golang中req.Cookies()无法获取请求Cookie的问题求助

1. 前端请求未携带Cookie #

你的Svelte代码中调用fetchFromBackend时，浏览器fetch API默认不会自动携带Cookie（默认credentials选项为'omit'），导致后端接收不到Cookie。

修改fetchFromBackend的实现，添加credentials配置：

// 示例fetchFromBackend修改
async function fetchFromBackend(endpoint, data) {
  return fetch(`http://你的后端地址/${endpoint}`, {
    method: 'POST',
    headers: {
      'Content-Type': 'application/json',
    },
    body: JSON.stringify(data),
    credentials: 'include' // 关键：让请求携带Cookie，跨域场景用include，同域用same-origin
  });
}

2. Cookie跨域属性配置错误 #

如果Go后端与Svelte前端不在同一域名/端口，后端设置Cookie时必须配置正确的SameSite、Domain和Secure属性，否则浏览器会拒绝传递Cookie：

• SameSite：跨域场景需设为SameSite=None，同时必须搭配Secure属性（仅HTTPS生效）；同域场景可设为Lax或Strict。
• Domain：需设置为前端域名的父域（例如前端是app.example.com，后端是api.example.com，则Domain设为example.com）。
• Path：建议设为/，确保全站路径都能访问到Cookie。

Go后端设置Cookie的示例代码：

http.SetCookie(res, &http.Cookie{
    Name:     inputtedUser.Username, // 确保与CheckCookies中的匹配逻辑一致
    Value:    sessionID,
    Expires:  time.Now().Add(24 * time.Hour),
    Path:     "/",
    Domain:   "example.com", // 替换为实际域名
    Secure:   true,          // HTTPS环境开启，HTTP环境关闭
    HttpOnly: true,          // 建议开启，防止XSS攻击
    SameSite: http.SameSiteNoneMode, // 跨域场景使用
})

3. Cookie名称匹配逻辑问题 #

你的Go代码通过cookie.Name == inputtedUser.Username匹配Cookie，存在两个潜在问题：

• 如果inputtedUser.Username为空或不正确，循环永远无法匹配到目标Cookie，需检查该参数的来源是否正确。
• 若后端设置Cookie时的名称并非用户名（例如固定为session_id），则当前匹配逻辑错误，需修改为对应Cookie名称：

  // 假设Cookie名称固定为"session_id"
  if cookie.Name == "session_id" {
      sessionID = cookie.Value
  }
  

4. HTTPS与Cookie Secure属性冲突 #

• 如果后端用HTTP协议，但设置了Secure: true，浏览器只会在HTTPS请求中携带Cookie，需将Secure设为false。
• 如果后端用HTTPS，但未设置Secure: true，部分浏览器会限制Cookie发送，需开启Secure属性。

内容的提问来源于stack exchange，提问作者Icen