Angular 5 - 尽管（Set-Cookie）在响应标头中，但已设置 Cookie

Question

对于 Angular 5 应用程序，我有一个执行 HTTP POST 的身份验证服务，它返回会话 cookie (CORS)，如下面的代码所示：

signIn(signInRequest: SignInRequest): Observable<SignInResponse> {
   let headers: Headers = new Headers();   
   headers.append('Content-Type','application/json');  
   return this.http
              .post("/login", {email:  signInRequest._email,password:signInRequest._password}, { headers: headers, withCredentials: true })
  .map(this.extractData)
  .catch(this.handleErrorObservable);}

标头的响应包含 set-cookie，如下所示：

请求标头如下：

我知道浏览器应该设置 cookie 响应。 为什么不这样做？

Answer 1

您的前端托管在localhost:4200上，后端托管在api.safra.me上。 默认情况下，您的浏览器不会随请求发送 cookie，除非您像之前那样在登录请求和所有后续请求中使用withCredentials 。