服务端使用HTTPS时res.cookie未定义 JWT Cookie无法保存问题咨询

• 前端运行环境与Secure属性规则冲突：secure: true的Cookie仅允许在HTTPS协议的站点环境下被浏览器存储、发送，你当前前端运行在HTTP环境下，无论服务端是否为HTTPS，浏览器都会直接拒绝接收携带secure标记的Cookie。
• SameSite属性配置缺失：现代浏览器Cookie的SameSite属性默认值为Lax，如果是前后端跨域场景，未显式配置SameSite: None的话，浏览器会拦截跨域Cookie写入；注意SameSite: None必须和secure: true同时配置才会生效。
• 跨域请求未配置凭证携带：前后端分离跨域场景下，前端发起请求时没有显式开启凭证携带配置（Axios需设置withCredentials: true，Fetch API需设置credentials: 'include'），浏览器会直接忽略响应头中的Set-Cookie字段，不会存储对应Cookie。
• Domain/Path属性不匹配：如果未显式指定domain，Cookie默认绑定服务端的精确域名，若前端访问域名和服务端域名不一致（包含子域名差异），浏览器不会存储Cookie；同理如果path配置了限制范围，前端不在对应路径下也无法读取到Cookie。
• 反向代理配置问题：如果HTTPS是通过Nginx等反向代理实现，Node服务实际运行在HTTP环境下，需要在反向代理中透传X-Forwarded-Proto请求头，同时在Node服务中开启信任代理配置（比如Express框架设置app.set('trust proxy', 1)），否则服务端会判定当前请求为HTTP协议，导致secure: true的Cookie无法正常下发。
• 浏览器安全策略拦截：浏览器隐私模式、第三方Cookie拦截策略开启时，会主动拦截跨域场景下的Cookie写入，可以关闭对应拦截策略、在普通浏览模式下测试验证。

内容的提问来源于stack exchange，提问作者Karol Borkowski