请求头中有set-cookies值，但是浏览器中cookies没有写入？

Question

使用公司的登陆api写了一个demo，发现请求头里面set-cookies包含access_token，但是浏览器application的cookies却没有写入，请问这个将access_token写入cookies是前端来做还是后端做?

Answer 1

尽量后端做，当然不考虑敏感信息，前端做就好了，因为cookie对用户来说完全透明