如何读取Delphi REST Client(TRestResponse)返回的服务器Cookie？

首先明确说：是可以读取服务器发送的Cookie的，只是不能直接通过TRestResponse的公开属性拿到，得绕到底层的HTTP客户端组件去获取，另外你遇到的响应头没set-cookie的情况也得先排查原因。

我给你梳理几个关键步骤和排查点：

• 先确认服务器是否真的发送了Cookie
  有时候你在TRestResponse.Headers里看不到set-cookie，不一定是服务器没发——比如请求触发了3xx重定向，Delphi的REST组件会自动跟进跳转，这时候set-cookie可能在重定向之前的响应头里，而你拿到的TRestResponse是最终跳转后的响应，自然看不到这个头。建议用抓包工具直接看原始的HTTP响应，确认服务器到底有没有输出set-cookie字段。如果抓包都看不到，那就是服务器端的问题，得先排查服务端配置。

• 通过TRestClient的底层HTTPClient获取Cookie
  Delphi的REST客户端套件其实是基于THTTPClient实现的，所有Cookie都会被自动管理在TCookieManager里。你可以通过TRestClient的HTTPClient属性直接访问这个管理器，代码示例如下：

  var
    LCookie: TCookie;
  begin
    // 确保Cookie管理器是启用状态（默认是启用的，但保险起见可以检查）
    if RestClient.HTTPClient.CookieManager.Enabled then
    begin
      // 遍历所有保存的Cookie
      for LCookie in RestClient.HTTPClient.CookieManager.Cookies do
      begin
        // 访问Cookie的各项属性：Name、Value、Domain、Path等
        Writeln(Format('%s=%s (Domain: %s)', [LCookie.Name, LCookie.Value, LCookie.Domain]));
      end;
    end;
  end;
  

  哪怕TRestResponse的Headers里没显示set-cookie，只要服务器发了，并且Cookie管理器启用，这里就能拿到对应的Cookie。

• 注意HttpOnly类型的Cookie
  如果服务器设置的是HttpOnly Cookie，你不用担心——Delphi的TCookieManager依然可以获取到它，因为HttpOnly只是限制前端JavaScript读取，客户端本身是有权限访问的。

内容的提问来源于stack exchange，提问作者user1008476