PHP 刷新令牌 cookie 未在 POST 请求中设置

Question

全部。 我有一个使用 JWT 访问和刷新令牌进行身份验证的 React 应用程序。 我正在尝试实现刷新令牌。 React App 客户端托管在localhost:8100上，PHP 后端托管在localhost:80上。 当服务器进行身份验证并生成刷新令牌时，它应该在服务器上设置一个 HttpOnly cookie。 我的意图是让 React App 客户端向 PHP 登录处理程序发送 POST 请求，该处理程序将访问令牌作为 json 有效负载返回并设置刷新令牌 cookie。

问题是 PHP 后端 API 在 API 调用期间没有设置 cookie。 我的测试程序是： 1. 从客户端发送 POST 请求 2. 使用浏览器检查localhost cookies。

PHP 代码：

header('Access-Control-Allow-Origin: *');
header('Access-Control-Allow-Headers: Origin, X-Requested-With, Content-Type, Accept, Authorization');
header('Content-type:application/json;charset=utf-8');
header('Access-Control-Allow-Methods: POST, OPTIONS');
header('Cache-Control: no-cache,no-store,max-age=0,must-revalidate');
header('Pragma: no-cache');
header('Expires: -1');

// Process the initial request with good status first
if ($_SERVER['REQUEST_METHOD'] === 'OPTIONS') {
    http_response_code(200);
    exit();
}

$data = json_decode(file_get_contents('php://input'));

...
Login Handling
JWT Token Generation
...

$cookieName = "refreshToken";
$cookieHttpOnly = true;
$cookiePath = "/";
$cookieDomain = null;
$cookieSecure = false;
setcookie($cookieName, $refreshToken, $refreshExpiry, $cookiePath, $cookieDomain, $cookieSecure, $cookieHttpOnly);

http_response_code(200);

echo json_encode(array('success' => true, 'jwt_token' => $jwt, 'jwt_expiry' => $expireClaim));

如果我只使用setCookie相关代码运行另一个 PHP 文件，则 cookie 设置正确。 从 POST 请求启动时，它只是不起作用。

我想做的事可能吗？ HTTP 标头是否有问题，或者不能从这样的 POST 请求中设置 cookies？

谢谢。