看起来你遇到的核心问题是：通过本地代理登录后拿到了Cookie，但后续请求没带上，导致被重定向。结合你的配置和描述，我给你几个针对性的解决方案：

1. 修正代理配置，确保Cookie被正确转发到本地 #

后端返回的Cookie通常会绑定它自己的域名（example.com），但你的本地服务是localhost，浏览器不会把example.com的Cookie发给localhost的请求。所以需要在代理配置里修改响应的Cookie属性，让它适配本地环境：

更新你的代理配置文件（一般是proxy.conf.json）：

{
  "/api/*": {
    "target": "https://example.com",
    "secure": false,
    "logLevel": "debug",
    "changeOrigin": true,
    "pathRewrite": {"^/api": ""},
    "onProxyRes": function(proxyRes, req, res) {
      // 处理响应头里的Cookie，移除域名限制、Secure标记（本地是http的话）
      const cookies = proxyRes.headers['set-cookie'];
      if (cookies) {
        const modifiedCookies = cookies.map(cookie => 
          cookie
            .replace(/Domain=[^;]+;/g, '') // 删除Domain绑定
            .replace(/Secure;/g, '') // 本地http环境下移除Secure要求
            .replace(/SameSite=[^;]+;/g, 'SameSite=Lax;') // 调整SameSite规则，避免跨域限制
        );
        proxyRes.headers['set-cookie'] = modifiedCookies;
      }
    }
  }
}

这里把代理路径改成/api/*，后续所有请求都通过这个路径转发，避免直接请求后端域名。

2. 统一使用代理路径发起请求，不要直接访问后端域名 #

你现在的jQuery请求直接写了https://example.com/images，这等于绕过了本地代理，直接发起跨域请求——就算加了withCredentials，浏览器也不会把localhost下的Cookie发给example.com。

把请求URL改成代理后的相对路径：

$.ajax({ 
  url: "/api/images", // 改成代理路径
  type: "POST", 
  // 注意：不需要crossDomain:true了，因为现在是同域请求（localhost:4200）
  headers: { /* 必要请求头 */ }, 
  xhrFields: { withCredentials: true }, 
  data: data1, 
  success: function (res) { console.log(res) }, 
  error: function (xhr, status) { console.log(status); } 
});

3. 检查浏览器Cookie存储情况 #

打开浏览器开发者工具 → Application → Cookies → localhost:4200，确认登录后这里有没有保存会话Cookie。如果没有，说明代理的onProxyRes配置没生效，再检查一下正则替换是否正确，或者调整日志级别看代理的输出。

4. （如果用Angular HttpClient的话）全局配置withCredentials #

如果你项目里用的是Angular自带的HttpClient，建议全局配置withCredentials，避免每个请求都写：

在app.module.ts中添加拦截器：

import { HttpClientModule, HTTP_INTERCEPTORS } from '@angular/common/http';
import { Injectable } from '@angular/core';
import { HttpInterceptor, HttpRequest, HttpHandler } from '@angular/common/http';

@Injectable()
export class CredentialsInterceptor implements HttpInterceptor {
  intercept(req: HttpRequest<any>, next: HttpHandler) {
    // 给所有请求添加withCredentials
    const clonedRequest = req.clone({ withCredentials: true });
    return next.handle(clonedRequest);
  }
}

@NgModule({
  imports: [HttpClientModule],
  providers: [
    { provide: HTTP_INTERCEPTORS, useClass: CredentialsInterceptor, multi: true }
  ]
})
export class AppModule {}

按照这几步调整后，应该就能让后续请求自动带上会话Cookie了。

内容的提问来源于stack exchange，提问作者oflocon