.NET Core 2.0 Web Api设置Cookie后Request.Cookies始终为空问题排查

嘿，这个问题我熟！你遇到的是跨域场景下的Cookie传递限制——你的前端（localhost:4200）和后端（localhost:5000）属于不同源，浏览器的同源策略会默认阻止Cookie在跨域请求中自动传递，而且后端也需要做对应的配置才能允许这种操作。我给你一步步拆解解决方法：

1. 给后端配置CORS允许凭据（Credentials） #

在Startup.cs里必须明确配置CORS策略，允许来自Angular的请求携带Cookie（也就是凭据）。

首先在ConfigureServices方法里添加CORS配置：

services.AddCors(options =>
{
    options.AddPolicy("AllowAngularOrigin",
        builder =>
        {
            // 指定允许的前端域名，别用*，因为AllowCredentials和*不能共存
            builder.WithOrigins("http://localhost:4200")
                   .AllowAnyHeader()
                   .AllowAnyMethod()
                   .AllowCredentials(); // 核心：允许携带Cookie等凭据
        });
});

然后在Configure方法里启用这个CORS策略，注意顺序要放在UseMvc之前：

app.UseCors("AllowAngularOrigin");
app.UseMvc();

2. 调整Cookie的配置参数 #

你原来的SetCookie方法里的CookieOptions需要修改，适配跨域场景：

protected void SetCookie(string key, string value, int expireTime = 30) 
{ 
    var option = new CookieOptions 
    { 
        Expires = DateTime.Now.AddMinutes(expireTime),
        SameSite = SameSiteMode.None, // 跨域必须设为None，否则浏览器会阻止Cookie
        Secure = true, // 生产环境必须开（HTTPS），本地开发如果用HTTP可以暂时设为false，但Chrome等浏览器可能要求必须Secure
        HttpOnly = true, // 可选，防止前端JS读取Cookie，提升安全性
        Path = "/" // 确保Cookie在整个站点范围内有效
    }; 
    Response.Cookies.Append(key, value, option); 
}

⚠️ 注意：如果本地用HTTP开发，Chrome现在对SameSite=None的Cookie要求必须是Secure，你可以临时在浏览器地址栏输入chrome://flags/#same-site-by-default-cookies，将选项设为Disabled，或者直接改用HTTPS调试。

3. 前端Angular请求必须开启withCredentials #

哪怕后端配置全对了，前端发起请求时不指定withCredentials: true，浏览器也不会把Cookie发送给后端。比如在Angular的HttpClient请求里：

// 示例：发起GET请求时携带Cookie
this.http.get('http://localhost:5000/api/your-endpoint', { withCredentials: true })
    .subscribe(res => {
        // 处理响应
    });

这个步骤是跨域Cookie传递的必要条件，不能省略。

4. 验证Cookie是否正确设置 #

用浏览器开发者工具（F12 → Application标签 → Cookies → localhost）查看是否存在你设置的Cookie，检查它的Expires、SameSite、Secure等属性是否和配置一致。如果这里看不到Cookie，说明后端设置Cookie的逻辑有问题；如果能看到但请求时没传递，就是前端或CORS配置的问题。

按照这几步调整后，你再调用GetCookie方法应该就能正常获取到Cookie值了！

内容的提问来源于stack exchange，提问作者tzm