已关闭webSecurity仍遇Cookie拦截，Electron如何禁用所有Cookie安全策略？

1. 添加Chromium命令行启动参数 #

通过Electron的app.commandLine.appendSwitch方法，强制关闭Chromium的SameSite Cookie策略限制：

const { app } = require('electron');

app.whenReady().then(() => {
  // 关闭默认SameSite策略及无SameSite属性Cookie的安全限制
  app.commandLine.appendSwitch('disable-features', 'SameSiteByDefaultCookies,CookiesWithoutSameSiteMustBeSecure');
  // 可选：彻底关闭Web安全（包含Cookie相关的所有安全校验）
  app.commandLine.appendSwitch('disable-web-security');
});

2. 完善BrowserWindow的webPreferences配置 #

确保窗口配置中开启对应权限，配合命令行参数生效：

const { BrowserWindow } = require('electron');

const mainWindow = new BrowserWindow({
  webPreferences: {
    webSecurity: false,
    allowRunningInsecureContent: true,
    contextIsolation: false, // 无需上下文隔离时可关闭，按需选择
    partition: 'persist:custom-partition' // 可选：保证Cookie在会话间持久化
  }
});

3. 手动设置Cookie（备选方案） #

如果上述配置仍未解决问题，可通过Electron的session模块手动处理Cookie，绕过响应头限制：

const { session } = require('electron');

// 在页面加载完成后手动设置Cookie
mainWindow.webContents.on('did-finish-load', () => {
  session.defaultSession.cookies.set({
    url: 'https://目标站点域名',
    name: 'Cookie名称',
    value: 'Cookie值',
    domain: '目标站点域名',
    path: '/',
    sameSite: 'none',
    secure: true
  }).then(() => {
    console.log('Cookie设置成功');
  }).catch(err => {
    console.error('Cookie设置失败:', err);
  });
});

注意：禁用Cookie安全策略会大幅降低应用安全性，仅建议在开发环境或完全信任的内部场景中使用。

内容的提问来源于stack exchange，提问作者Swapnil Soni