我之前在做RN对接Spring Boot Cookie认证的时候，也碰到过几乎一模一样的问题，结合我的踩坑经验给你几个具体的排查和解决方向：

1. 先搞懂：后续请求本来就不会返回Set-Cookie头 #

Spring Boot的会话Cookie机制是这样的：首次请求（比如登录）成功后，服务端返回Set-Cookie头让客户端存储会话标识；只要会话有效，后续请求客户端自动带上Cookie，服务端就不会再返回Set-Cookie了——这是正常的HTTP Cookie行为，不是你的代码出问题了。

你可以先验证这一点：在后续请求里打印请求头，看看是否自动携带了Cookie。这里要注意，RN的fetch默认不会处理Cookie，必须显式设置credentials参数：

fetch('https://your-api-url.com/protected-endpoint', {
  credentials: 'include', // 关键！必须加这个才会自动携带和保存Cookie
  // 其他配置...
})
.then(response => {
  // 这里大概率拿不到Set-Cookie，因为会话还活着
  // 可以打印请求头确认Cookie是否带上了
  response.headers.forEach((value, key) => console.log(`${key}: ${value}`));
  return response.json();
})

2. 调试时看不到Set-Cookie的解决方案 #

你用的GLOBAL.XMLHttpRequest = GLOBAL.originalXMLHttpRequest || GLOBAL.XMLHttpRequest这个hack，是让React Native Debugger能捕获原生XHR请求，但Expo的fetch有时候是基于原生网络层实现的，不是浏览器的XHR，所以这个方法可能不生效。

试试换成XMLHttpRequest发起请求，这样调试器里就能看到完整的响应头了：

const xhr = new XMLHttpRequest();
xhr.open('POST', 'https://your-api-url.com/login');
xhr.setRequestHeader('Content-Type', 'application/json');
xhr.onload = function() {
  console.log('Set-Cookie:', xhr.getResponseHeader('Set-Cookie'));
  console.log('All headers:', xhr.getAllResponseHeaders());
};
xhr.send(JSON.stringify({ username: 'xxx', password: 'xxx' }));

3. 检查Spring Boot的Cookie配置 #

如果确实是Cookie没被保存，那要检查服务端的Cookie属性：

• HttpOnly：如果设置了HttpOnly=true，JS无法通过响应头或document.cookie获取Cookie，但RN的网络层还是会自动存储和携带——这是安全设置，不用改，只是你看不到而已。
• Secure：如果服务端设置了Secure=true，但你的RN应用用的是HTTP请求（比如本地开发），Cookie会被拒绝存储，改成Secure=false或者用HTTPS请求。
• Max-Age/Expires：如果Cookie的过期时间设置得太短，重启应用后Cookie已经过期，自然拿不到，延长过期时间试试。

4. 用Expo官方库手动管理Cookie #

如果还是不确定Cookie的状态，可以用expo-cookies库主动检查和管理：

import * as Cookies from 'expo-cookies';

// 登录后检查Cookie是否被存储
Cookies.getAsync('https://your-api-url.com').then(cookies => {
  console.log('当前存储的Cookie:', cookies);
  // 看看有没有你的会话Cookie名称（比如JSESSIONID）
});

// 也可以手动设置Cookie（如果需要）
Cookies.setAsync('https://your-api-url.com', {
  name: 'JSESSIONID',
  value: 'your-session-hash',
  expires: new Date(Date.now() + 86400000), // 1天过期
});

总的来说，核心问题大概率是RN的fetch默认不处理Cookie，加上后续请求服务端本来就不会返回Set-Cookie，导致你误以为无法获取。先确认credentials参数是否设置正确，再用调试工具或expo-cookies验证Cookie的存储状态。

内容的提问来源于stack exchange，提问作者bialasikk