Блог

Я сохраняю JWT в cookie для аутентификации с помощью следующего кода:

 res.cookie("jwt", my_token, {
  secure: false,
  httpOnly: true,
});
 

Это отлично работает в Chrome и Firefox, но не всегда в edge. Странно думать, что это работает, когда я захожу на веб-сайт по IP-адресу, но не когда я использую доменное имя.

Это, если я его извлекаю:

 const response = await fetch(url, {
        method: "post",
        headers: { "Content-Type": "application/json" },
        withCredentials: true,
        credentials: "include",
        body: JSON.stringify(body),
    });
 

Я пытался изменить значение учетных данных, но безрезультатно.

Редактировать: cookie сохраняется с помощью сервера разработки на localhost. Проблема существует при развертывании с использованием Nginx в режиме http и доступе к веб-сайту только по DNS-имени, а не по ip.

Проблема может быть воссоздана путем переназначения хостов с помощью Fiddle.