chrome浏览器设置cookie失效

chrome浏览器设置cookie失效

复现步骤

在https协议下登录页面，成功设置cookie。这个时候把https协议换成http，再重新登录，发现登录不了cookie没有设置成功。

原因

项目中cookie是通过egg框架的ctx.cookies.set设置的，如果在https协议下，使用该api会对设置的cookie设置一些默认值

上图来自egg官方文档

通过上图可以看出来egg帮我们设置的cookie有一个默认属性secure为ture。

这就导致了在https协议下登录的时候把登录成功后设置的cookie的secure值默认置为true，在chrome浏览器下，http协议下secure为true的cookie将无法设置，导致了该问题的发生。

解决

方案一：限制网页强制重定向到https协议下。（可以通过nginx做到）

方案二：在egg中设置cookie的时候把secure的值主动设置为false，这样就不会在https协议下自动设为true了。