排查Magento 2接入Cloudflare后user_allowed_save_cookie丢失致cookie通知反复弹出问题

可能的原因及对应解决方法 #

1. Cloudflare规则误删自定义Cookie #

Cloudflare的缓存优化规则、安全规则默认会移除它认为「不必要」的Cookie来提升缓存命中率，你用到的user_allowed_save_cookie属于Magento 2自定义Cookie，不在Cloudflare默认保留列表中，就会在响应回传或者回源请求阶段被抹除。
解决方式：

• 进入Cloudflare后台「规则」-「Cookie规则」，新增保留规则，明确将user_allowed_save_cookie加入白名单，禁止Cloudflare修改或删除该Cookie。

2. Cookie作用域和Cloudflare跳转配置不匹配 #

你当前Cookie的Domain配置为.www.domain.com，仅对www二级域名及它的子域名生效，如果Cloudflare配置了裸域名（domain.com）跳转到www、或者多语言子域名跳转逻辑，用户跳转过程中Cookie的作用域和当前访问域名不匹配，浏览器就会自动清除该Cookie。
解决方式：

• 将user_allowed_save_cookie的Domain调整为.domain.com，覆盖所有子域名和裸域名，避免跳转场景下的域匹配问题。

3. 安全属性和Cloudflare配置冲突 #

你当前Cookie仅配置了SameSite=Lax属性，如果你开启了Cloudflare的强制HTTPS、自动给Cookie添加Secure属性的功能，浏览器会要求带Secure属性的Cookie只能在HTTPS环境下传输，一旦站点存在未适配HTTPS的资源请求或者跳转，该Cookie就会被浏览器判定为不安全自动清除。
解决方式：

• 给user_allowed_save_cookie新增Secure属性，和Cloudflare的HTTPS配置对齐，同时检查Cloudflare SSL/TLS设置中「始终使用HTTPS」是否开启，避免HTTP场景下的Cookie失效。

4. Cloudflare前端优化功能干扰Cookie写入 #

Cloudflare的Rocket Loader、资源自动最小化等前端优化功能，可能会篡改Magento 2的前端Cookie写入逻辑，导致Cookie写入不完整或者被覆盖。
解决方式：

• 临时关闭上述优化功能测试，如果Cookie不再被清除，就将Magento 2的Cookie同意相关JS脚本加入优化功能的排除列表即可。

内容的提问来源于stack exchange，提问作者harri