.Net Core cookie 不会被设置

Question

在 .Net Core MVC 项目中：我试图在我的控制器操作中以最简单的方式设置一个简单的 cookie，但无法使其持久化并显示在浏览器中。

我的代码：

public IActionResult IndexPost()
{
    var option = new CookieOptions();
    option.Expires = DateTime.Now.AddMinutes(60);
    Response.Cookies.Append(cookieName, "SomeCookieValue", option);
    return View();
}

但在浏览器（Chrome）中我看不到它，甚至看不到它：

var cookieValue = Request.Cookies[cookieName];

（cookieName 是一个带有 cookie 名称的变量集）

如果使用 Chrome 扩展程序“EditThisCookie”，我可以手动设置它以确保 Request.Cookies[cookieName] 确实有效，因此错误出现在我的代码的 Append-cookie 中。

Answer 1

从 ASP.NET Core 2.1 开始，模板在 Startup.cs 中包含您的CookiePolicyOptions 的 GDPR 兼容配置，即：

services.Configure<CookiePolicyOptions>(options =>
{
    // This lambda determines whether user consent for non-essential cookies is needed for a given request.
    options.CheckConsentNeeded = context => true;
    options.MinimumSameSitePolicy = SameSiteMode.None;
});

true 的 CheckConsentNeeded 选项将阻止任何非必要的 cookie 在未经用户明确许可的情况下发送到浏览器（无 Set-Cookie 标头）。

您可以更改此行为，或通过在创建时将IsEssential 属性设置为true 将您的cookie 标记为必需：

var options = new CookieOptions
{
    Expires = DateTime.Now.AddMinutes(60),
    IsEssential = true
};

Response.Cookies.Append("rudeCookie", "I don't need no user to tell me it's ok.", options);

在此处阅读更多信息：https://docs.microsoft.com/en-us/aspnet/core/security/gdpr?view=aspnetcore-2.1