Laravel REST Api 没有将 cookie 发送到不同的域？

Question

我想通过我的 Laravel Rest API 将我的身份验证服务（Passport）中的仅 http cookie 发送到位于世界任何地方的消费前端。但是，没有 cookie 被发送到前端。

我尝试使用 withCookie() 和 cookie() 设置带有 json 响应的 cookie。那没有用。

这位于 kernel.php 中，Laravel Passport 文档（Consuming Your API with Javascript 部分），但是，它不会随响应一起发送。

'web' => [
    // Other middleware...
    \Laravel\Passport\Http\Middleware\CreateFreshApiToken::class,
],

这不会发送 cookie

public function login(Request $request)
    {
        $request->validate([
            'email' => 'required|string|email',
            'password' => 'required|string',
            'remember_me' => 'boolean'
        ]);
        $credentials = request(['email', 'password']);
        if(!Auth::attempt($credentials))
            return response()->json([
                'message' => 'Unauthorized'
            ], 401);
        $user = $request->user();
        $tokenResult = $user->createToken('Personal Access Token');
        $token = $tokenResult->token;
        if ($request->remember_me)
            $token->expires_at = Carbon::now()->addWeeks(1);
        $token->save();


         return response()->json([
            'access_token' => $tokenResult->accessToken,
            'token_type' => 'Bearer',
            'expires_at' => Carbon::parse(
                $tokenResult->token->expires_at
            )->toDateTimeString()
        ]);

    }

我希望它发送带有令牌的 http cookie，但是它不起作用。

Answer 1

浏览器不接受存储或读取其他域的cookies。

注意：domain.tld 可以访问 sub.domain.tld 的 cookie，但反之则不行。