如何保持饼干的价值

Question

我正在我的应用程序中进行用户身份验证，这是通过jwt保存的cookie完成的，当我发出请求时，客户端可以毫无问题地获取cookie，但是当客户端更新页面或仅f5时，cookie被删除，我正在调查它是否发生在localhost上或我的代码中存在问题， 但我没有找到与我的问题有关的任何东西。这是我在 Go 中的代码：

func Login(w http.ResponseWriter, r *http.Request) {

    w.Header().Set("Content-Type", "application/json")

    u := model.User{}

    if err := json.NewDecoder(r.Body).Decode(&u); err != nil {

        http.Error(w, "format incorrect", http.StatusBadRequest)

        return

    }

    user, equals, err := u.AccessControll(u.Email, u.Password)

    if err != nil {

        http.Error(w, err.Error(), http.StatusBadRequest)

        return

    }

    if !equals {

        http.Error(w, "ups", http.StatusBadRequest)

        return

    }

    token, err := jwt.CreateToken(user)

    if err != nil {

        http.Error(w, err.Error(), http.StatusBadRequest)

        return

    }

    cookie := http.Cookie{

        Name:     "token",

        Value:    token,

        Expires:  time.Now().Add(5 * time.Minute),

        HttpOnly: true,

    }

    http.SetCookie(w, &cookie)

}

Answer 1

浏览器默认将 Cookie 路径设置为请求路径。如果 Cookie 路径不是请求路径的路径前缀，则浏览器不会发送 Cookie。问题中的 cookie 仅针对对登录处理程序路径及其下方路径的请求进行设置。将 Cookie 路径设置为“/”，以使 Cookie 在所有路径上都可用。这可能不相关，但最好设置MaxAge而不是 Expires，因为MaxAge不受时钟偏差的影响。cookie := http.Cookie{    Name:     "token",    Value:    token,    Path:     "/",    MaxAge:   5 * 60,    HttpOnly: true,}