ASP.NET MVC设置Domain后无法添加Cookie问题排查

以下是几个可能导致Cookie未出现在列表中的原因及对应解决措施：

1. 当前域名不符合Domain规则 #

浏览器会校验Cookie的Domain是否为当前页面域名的父域，且不能是.com这类顶级域。如果你的应用运行在localhost、test.com这类非.site.com子域名下，浏览器会直接拒绝存储这个Cookie。

• 解决：确保应用运行在xxx.site.com形式的子域名下，或者将Domain调整为当前域名的合法父域。

2. HTTPS环境下缺失Secure属性 #

如果网站使用HTTPS协议，现代浏览器会默认拦截未设置Secure属性的跨子域Cookie——这类Cookie只能通过HTTPS连接传输，否则会被浏览器丢弃。你的代码中subDomainCookie未设置该属性。

• 解决：为subDomainCookie添加Secure = true配置。

3. SameSite属性未正确配置 #

现代浏览器对Cookie的SameSite属性有严格限制，默认未设置的Cookie会被视为Lax模式，在跨子域场景下可能无法正常存储或发送。

• 解决：根据需求显式设置SameSite属性。如果需要跨子域共享，设置为SameSiteMode.None（注意：该模式必须配合Secure = true使用，且要求.NET Framework 4.7.2及以上版本支持）。

4. 无用的Shareable属性干扰 #

Shareable是ASP.NET针对Web Farm环境的内部属性，浏览器并不识别这个非标准属性，反而可能导致Cookie处理异常。

• 解决：移除Shareable = true这一行配置。

修改后的代码示例 #

var ticket = new FormsAuthenticationTicket(1, emailAddress, DateTime.Now.AddHours(-1), DateTime.Now.AddMonths(12), true, accessToken);
string encryptedTicket = FormsAuthentication.Encrypt(ticket);
var cookie = new HttpCookie(FormsAuthentication.FormsCookieName, encryptedTicket)
{
    HttpOnly = true,
    Expires = DateTime.Now.AddMonths(12)
};

var subDomainCookie = new HttpCookie("site.session.token", accessToken)
{
    HttpOnly = false,
    Expires = DateTime.Now.AddMonths(12),
    Domain = ".site.com",
    Path = "/",
    Secure = true,
    SameSite = SameSiteMode.None // 需.NET Framework 4.7.2+，根据实际场景调整
};

Response.Cookies.Add(cookie);
Response.Cookies.Add(subDomainCookie);

验证步骤 #

1. 打开浏览器开发者工具（F12），切换到Application（或Storage）标签，查看Cookie列表，确认当前域名属于.site.com子域。
2. 查看Network标签中的响应头，检查是否存在Set-Cookie: site.session.token=...条目，以及是否有浏览器给出的警告信息（如SameSite、Secure相关）。

内容的提问来源于stack exchange，提问作者jmogera