Microsoft Edge域名访问时Cookie无法保存 IP访问及其他浏览器正常

Edge 浏览器对非安全 HTTP 上下文下的 Cookie 校验策略比 Chrome、Firefox 更严格，核心触发点如下：

1. 未显式指定 Cookie 的 SameSite 属性时，Edge 会自动套用 SameSite=Lax 默认规则，同时对不符合公网域名规范的私有域名（比如本地 hosts 配置的无后缀域名）会额外触发 Cookie 拦截逻辑，IP 地址会被判定为可信本地上下文，不会触发该限制
2. HTTP 环境下 Edge 的隐私保护机制会自动拦截被标记为“不安全”的 Cookie，域名访问时的上下文判定等级高于 IP 访问，容易触发拦截规则

• 删除 fetch 请求中的冗余参数 withCredentials: true，该参数仅属于 XMLHttpRequest 配置项，fetch 接口仅需保留 credentials: "include" 即可，避免冗余参数引发兼容异常
• 服务端设置 Cookie 时显式指定 SameSite 和匹配当前访问的 domain 属性，示例代码如下：

res.cookie("jwt", my_token, {
  secure: false, // 后续切换为HTTPS环境后必须改为true
  httpOnly: true,
  sameSite: "lax", // 显式指定属性值，不要依赖浏览器默认规则
  domain: ".your-domain.com" // 替换为实际访问的域名，前缀加.可匹配所有子域
});

• 检查 Nginx 反向代理配置，确保 Cookie 相关响应头正常透传，可添加如下配置统一处理 Cookie 属性：

proxy_pass_header Set-Cookie;
proxy_cookie_path / "/; SameSite=Lax; HttpOnly";

• 若暂时无法升级到 HTTPS 环境，可临时在 Edge 配置中添加域名白名单：访问 edge://settings/content/cookies，在允许站点列表中添加你的业务域名，勾选允许第三方Cookie即可。

内容的提问来源于stack exchange，提问作者Karol Borkowski