禁用目标组粘性后，通过CloudFront访问仍收到AWSALB系列Cookie求助

• 修改CloudFront响应策略：创建或修改CloudFront的响应策略，禁止将AWSALB和AWSALBCORS这两个Cookie转发给客户端。可以在Cookie白名单中排除它们，或者仅配置转发业务必需的Cookie。
• 检查ALB的CORS配置：如果网站涉及跨域请求，检查ALB监听器规则中OPTIONS请求的响应头配置，避免因多余设置触发ALB自动生成AWSALBCORSCookie。尽量简化CORS响应头，不要触发不必要的Cookie生成逻辑。
• 验证源请求策略：虽然已配置转发Cookie和查询字符串，但确认源请求策略是否存在额外设置——比如CloudFront是否添加了自定义请求头，导致ALB误判需要生成会话Cookie。可以尝试改为仅转发必要Cookie，而非全部转发，观察问题是否解决。
• 使用CloudFront函数移除目标Cookie：如果上述方法无效，可创建CloudFront函数，在响应返回客户端前，移除Set-Cookie头中的AWSALB和AWSALBCORS条目。示例代码如下：

function handler(event) {
    const response = event.response;
    const headers = response.headers;

    if (headers['set-cookie']) {
        headers['set-cookie'] = headers['set-cookie'].filter(cookie => 
            !cookie.value.startsWith('AWSALB=') && !cookie.value.startsWith('AWSALBCORS=')
        );
        if (headers['set-cookie'].length === 0) {
            delete headers['set-cookie'];
        }
    }

    return response;
}

将该函数关联到CloudFront分发的「响应」事件类型，覆盖需要处理的缓存行为即可。

内容的提问来源于stack exchange，提问作者Darren