Nuxt 3开发环境下无法从Golang Echo API设置Cookie问题

核心问题：开发环境下Cookie属性冲突 #

你在session.go里将Secure设为true，但开发环境使用的是HTTP协议，浏览器会拒绝保存带Secure属性的Cookie（该属性要求仅在HTTPS连接下才会存储/发送Cookie）。同时SameSite: None必须搭配Secure属性使用，这就导致了矛盾——开发环境不满足HTTPS条件，Cookie直接被浏览器忽略。

分步修复方案 #

1. 区分环境配置Cookie属性 #

修改session.go，根据运行环境动态调整Secure和SameSite属性：

// 通过环境变量判断是否为开发环境
isDev := os.Getenv("ENV") == "development"

session.Options = &sessions.Options{
    Path:     "/",
    MaxAge:   86400 * 7, // 7 days
    HttpOnly: true,
    Secure:   !isDev, // 开发环境设为false，生产环境设为true
    SameSite: isDev ? http.SameSiteLaxMode : http.SameSiteNoneMode,
}

• 开发环境：Secure=false+SameSite=Lax，适配HTTP本地环境
• 生产环境：保持Secure=true+SameSite=None，适配HTTPS跨域场景

2. 完善Echo的CORS配置 #

补充允许请求方法的配置，避免潜在的方法限制问题：

e.Use(middleware.CORSWithConfig(middleware.CORSConfig{
    AllowOrigins: []string{"http://localhost:3000"},
    AllowHeaders: []string{echo.HeaderOrigin, echo.HeaderContentType, echo.HeaderAccept},
    AllowMethods: []string{echo.GET, echo.POST, echo.PUT, echo.DELETE, echo.OPTIONS},
    AllowCredentials: true,
}))

3. 保持Nuxt请求配置 #

你的authStore.js中已经设置withCredentials: true，这个配置是正确的，它会让请求携带Cookie并允许接收跨域的Set-Cookie，无需修改。

关于useCookie()无法获取Cookie的说明 #

因为你设置了HttpOnly: true，该属性会禁止前端JS通过document.cookie或Nuxt的useCookie()读取Cookie，这是安全设计，用于防范XSS攻击窃取会话Cookie。如果非必要不建议关闭该属性，生产环境务必保持HttpOnly=true。

内容的提问来源于stack exchange，提问作者akercode