Trusted Web Activity（TWA）环境下Cookie无法生效问题咨询

TWA本身完全支持Cookie，你遇到的无法生效问题是配置错误导致的，常见原因和解决方案如下：

• 优先检查Digital Asset Links验证状态
  这是TWA Cookie失效最常见的诱因。如果你的应用的assetlinks.json配置错误（比如包名、签名哈希不匹配，文件没有放在域名根目录的.well-known路径下，没有配置正确的Content-Type），TWA会进入未验证模式，此时页面存储与Chrome浏览器隔离，且Cookie权限会被限制，同时页面顶部会出现地址栏。确认验证通过后，存储会和Chrome同域名下的内容共享，Cookie即可正常读写。
• 修正Cookie配置参数
  你当前的Cookie设置代码缺少强制必填的安全属性，Chrome内核（TWA底层依赖Chrome Custom Tab能力）对HTTPS环境下的Cookie有严格校验规则：
  原代码：

  //PHP cookie
  $timeCookie = time()+ 60 * 60 * 24 * 31;
  setcookie('token', $token, $timeCookie);
  

  需要补充domain、path、Secure、HttpOnly、SameSite属性，参考修改后的代码：

  $timeCookie = time() + 60 * 60 * 24 * 31;
  // 替换为你TWA加载的站点实际域名
  $domain = 'your-domain.com';
  // PHP 7.3及以上版本支持直接传入SameSite参数
  setcookie('token', $token, [
      'expires' => $timeCookie,
      'path' => '/',
      'domain' => $domain,
      'secure' => true, // 必须开启，TWA仅支持HTTPS内容
      'httponly' => true, // 按需开启，防止XSS窃取Cookie
      'samesite' => 'Lax' // 如果涉及跨域接口请改为'None'，且必须搭配secure=true
  ]);
  

  如果使用PHP 7.3以下版本，可以通过Header方式直接设置：

  header("Set-Cookie: token=$token; expires=$timeCookie; path=/; domain=$domain; secure; HttpOnly; SameSite=Lax");
  

• 排查第三方Cookie限制
  如果你登录接口的域名和TWA加载的主站域名不一致，接口域名的Cookie会被判定为第三方Cookie。此时需要给对应Cookie配置SameSite=None; Secure属性，同时确认用户Chrome没有开启全局第三方Cookie拦截。
• 调试验证
  可以通过Chrome的chrome://inspect功能连接正在运行的TWA页面，在Application面板的Cookie分类下，查看对应域名下是否存在你写入的token Cookie，快速定位是写入失败还是读取失败的问题。

内容的提问来源于stack exchange，提问作者overflow34