浏览器在从另一个来源发送时未从本地主机向服务器发送 cookie

Question

我有一个我不明白的问题。 我从 a.b.com 向 a.b.com 进行 api 调用 在 devtools 中，我可以看到请求，并且可以看到它包含预期的 cookie。 然后我从本地主机向 a.b.com 进行相同的 api 调用，但 cookie 不存在。 根据我的知识和在线文档搜索，如果 cookie 符合其所有规则（域、路径、过期等），则应将 cookie 发送到服务器

如果是这样，为什么每个来源的请求都不同？

我们一直使用 CORS 调用。 除了验证之外，我还禁用了 Chrome 3rd 方 cookie 保护。

这是提供更多详细信息的图片：

不要害羞地向我指出关于这个问题的好文档 :)

Answer 1

出于安全原因，您不能在两个不同的域之间共享 cookie。您不能在 localhost 和 a.b.com 之间交换 cookie。