superagent 不返回 set-cookie 标头

Question

我正在使用 superagent 将登录数据发布到我的外部端点（在不同的来源）。这个外部端点返回一个 JWT，以及一个包含 JWT 的 set-header cookie。如果用户已经登录，我会使用此 cookie 在服务器端呈现页面。

但是，当我检查时

request.end((err, res) => {
  console.log(res)
}

我没有看到任何 set-header cookie。我究竟做错了什么？如果有帮助，我正在使用this boilerplate'sApiClient.js。

Answer 1

那是因为set-cookie 是两个forbidden response header names 之一。