在 AWS Cloudfront 源请求中返回带有 set-cookie header 的响应

Question

在我的 CloudFront 原始请求 lambda@edge function 中，我想返回一个响应，该响应将在浏览器中设置一个 cookie 值并重定向到其他页面。 我通过以下返回语句来做到这一点：

return {
  status: '302',
  statusDescription: 'Found',
  headers: {
    location: [
      { key: 'Location', value: 'my.website.com' },
    ],
    'set-cookie': [
      { key: 'Set-Cookie', value: 'key=value; Max-Age=600' },
    ]
  }
};

不幸的是，CloudFront 似乎删除/忽略了这个set-cookie header 并且浏览器收到了没有它的响应。 有趣的是，完全相同的代码在放置在 CloudFront 查看器请求 function 中时可以工作。 有没有办法制作原始请求 lambda 以在响应中保留 set-cookie header ？

Answer 1

解决方案是使用Cookies - include specified cookies选项打开，并使用正确的白名单 cookie 名称。 问题中的行为是由以下原因引起的（如文档所述）：

不要将 cookies 转发到您的源 - CloudFront 不会根据查看器发送的 cookie 缓存您的对象。 此外，CloudFront 在将请求转发到您的源之前删除 cookies，并在将响应返回给您的查看器之前从响应中删除 Set-Cookie 标头。

要防止通过列入白名单的 cookie 名称进行缓存，请将以下 header 添加到响应中： Cache-Control: no-cache="Set-Cookie" 。