Rails生成Cookie无法在React应用生效，Postman生成Cookie反之，求原因

核心原因是两种认证场景下生成的Cookie属性存在差异，导致跨应用（Rails主站/React后台）兼容性问题： #

• Rails主站生成的Cookie带有HttpOnly属性
  Rails默认会话Cookie会启用HttpOnly标记，这个属性会阻止前端JavaScript读取或携带该Cookie发起AJAX请求。React作为前端SPA，无法通过JS请求自动带上这个Cookie，因此API认不出登录状态；而rest-client是直接传入Cookie字符串，不受HttpOnly限制，所以能正常调用API。

• Postman生成的Cookie存在路径（Path）不匹配问题
  Postman认证时API返回的Cookie通常不会启用HttpOnly（或手动移除了该属性），因此React的JS代码可以正常读取并携带它请求/api路径。但这个Cookie的Path可能被设置为/api，当浏览器向Rails主站的/路径发起请求时，会因Cookie路径范围不匹配，不会自动发送该Cookie，导致Rails主站无法识别登录状态。

• 补充：若Rails主站的Cookie设置了SameSite=Strict，也可能在React SPA的跨路径请求中出现携带异常，但同域名下该影响远小于HttpOnly和Path属性的问题。

内容的提问来源于stack exchange，提问作者sam