Set-Cookie响应头未设置Cookie？疑似路径问题

问题根源 #

浏览器对Cookie的存储有严格的路径匹配规则：只有当当前页面的路径处于Cookie的Path属性指定的路径范围内，浏览器才会存储该Cookie。

你的场景中，响应返回的Cookie Path是/xms_webapp_dev10，但前端页面的路径是http://localhost:4201/login——这个页面路径属于根路径/下的/login，和/xms_webapp_dev10路径完全不重叠，浏览器判定该Cookie与当前页面无关，因此不会存储它。

而正常环境中Cookie Path是/，这个路径覆盖了前端所有页面的路径，所以浏览器能正常存储Cookie。

对疑问的解答 #

• 不需要修改前端页面路径（比如加/xms_webapp_dev10）：问题不在前端页面路径本身，而在于Cookie Path与前端应用的路径范围不匹配。
• URL没有错误：前端请求地址和代理配置本身没问题，核心矛盾是Cookie的Path规则导致的存储限制。
• 解决方向：
  • 方案一：让后端调整Set-Cookie的Path为/，这样所有前端页面路径都能匹配，浏览器会存储Cookie。
  • 方案二：调整代理规则，让前端请求的路径带上/xms_webapp_dev10前缀（比如前端请求http://localhost:4201/xms_webapp_dev10/api/login/authenticate），代理到目标地址https://myserver.com/xms_webapp_dev10/login/authenticate。此时Cookie的Path/xms_webapp_dev10与前端请求的路径前缀匹配，浏览器会正常存储Cookie。

内容的提问来源于stack exchange，提问作者danday74