如何在Beego框架中实现子域间Cookie共享？配置后未生效求助

咱们来一步步排查这个跨域设置Cookie失效的问题，结合你给出的配置，我整理了几个关键的排查点和解决方法：

一、修正CORS过滤器配置的冲突问题 #

你当前的CORS配置里存在一个关键冲突：AllowAllOrigins: true 和 AllowOrigins 是互斥的。当AllowAllOrigins设为true时，Beego的CORS组件会忽略AllowOrigins的配置，而跨域携带Cookie（Credentials）的场景下，是不允许使用AllowAllOrigins: true的，浏览器会直接拒绝这种配置。

调整后的CORS配置建议如下：

beego.InsertFilter("*", beego.BeforeRouter, cors.Allow(&cors.Options{
    AllowAllOrigins: false, // 必须改为false，明确指定允许的源
    AllowOrigins: []string{"http://*.1234tv.com", "https://*.1234tv.com"}, // 同时兼容HTTP和HTTPS的子域
    AllowMethods: []string{"GET", "POST", "PUT", "DELETE","PATCH","HEAD", "OPTIONS"},
    AllowHeaders: []string{"Origin", "Authorization", "Content-Type", "Cookie", "Access-Control-Allow-Credentials"}, // 新增Cookie等必要头
    ExposeHeaders: []string{"Content-Length", "Set-Cookie"}, // 新增Set-Cookie，确保前端能看到Cookie设置响应
    AllowCredentials: true,
}))

二、检查Cookie设置的参数细节 #

你的SetCookie代码大部分是正确的，但有两个点需要确认：

• Secure属性与站点协议匹配：如果你的login.1234tv.com是HTTPS站点，必须把Secure参数设为true，否则现代浏览器会拒绝设置非Secure的Cookie（HTTPS环境下的安全限制）。调整后的代码：

  // HTTPS站点使用这个
  this.Ctx.SetCookie("UNION_TOKEN", utoken, 3600*24*7,"/", ".1234tv.com", true, false)
  // HTTP站点保持原配置即可，但建议尽快切换到HTTPS
  

• HttpOnly属性：如果不需要前端JS读取这个Cookie，建议把最后一个参数设为true，提升安全性，这不会影响Cookie的跨域生效。

三、前端请求的关键配置（极易忽略） #

前端发起跨域请求时，必须明确告知浏览器要携带Credentials，否则浏览器不会保存服务器设置的Cookie：

• 如果用Axios：

  axios.get('http://login.1234tv.com/xxx', { withCredentials: true })
  

• 如果用Fetch：

  fetch('http://login.1234tv.com/xxx', { credentials: 'include' })
  

四、用浏览器开发者工具验证 #

最后可以通过浏览器的Network面板确认：

• 请求头里的Origin是否属于*.1234tv.com，且和CORS配置里的源一致（包括协议）；
• 响应头里是否存在Access-Control-Allow-Credentials: true；
• 响应头里是否有Set-Cookie字段，且字段值包含domain=.1234tv.com；
• 查看Application面板的Cookie列表，确认UNION_TOKEN是否存在，且Domain是.1234tv.com。

内容的提问来源于stack exchange，提问作者Jun Fu