Go后端返回Set-Cookie头但前端未存储Cookie问题求助

1. 核心问题：Secure Cookie 与本地HTTP环境不兼容 #

你当前Cookie配置中Secure: true，该标记要求Cookie只能在HTTPS协议的请求/响应中被浏览器存储、传输，本地开发用的是HTTP协议，浏览器会直接忽略带Secure标记的Cookie，自然无法存储。
本地开发阶段修改配置：

store.Options = &sessions.Options{
        MaxAge:   3600 * 24,
        HttpOnly: true,
        Path: "/",
        Secure: false, // 本地开发改为false，线上HTTPS环境改回true
        // 可选显式指定Domain适配本地环境
        Domain: "localhost",
    }

2. 跨域域名不匹配问题 #

你当前混用localhost和127.0.0.1，浏览器判定二者为完全独立的Origin，会触发两个问题：

• 后端CORS配置仅允许http://127.0.0.1:3000，如果前端页面是通过http://localhost:3000打开的，会直接跨域拦截，Cookie也无法写入
• 后端服务地址如果用localhost访问，返回的Cookie默认Domain是localhost，前端页面在127.0.0.1下无法识别该Cookie
  修改方案：
• CORS配置添加所有本地开发用到的Origin：

c := cors.New(cors.Options{
        AllowedOrigins: []string{"http://127.0.0.1:3000", "http://localhost:3000"},
        AllowCredentials: true,
    })

• 本地测试时统一访问域名，要么全程用127.0.0.1，要么全程用localhost，不要混用。

3. 验证排查 #

修改完成后清除浏览器缓存和已有Cookie，重新发起请求即可看到Cookie被正常存储。 #

内容的提问来源于stack exchange，提问作者Stefan Asandei