我有一個節點后端，它應該允許來自在 localhost:3000 上運行的前端應用程序的跨源請求。因此，我已將 cors 策略限制在我的域中。import csrf from 'csurf';app.use( cors({ origin: 'http://localhost:3000', credentials: true }));const csrfProtection = csrf({ cookie: { maxAge: 900, domain: 'http://localhost:3000' }})router.get('/csrfToken', csrfProtection, async (req, res, next) => { res.json({ token: req.csrfToken() });});當我現在向我的服務器端點（在 localhost:5000 上運行）發出請求時，它會返回以下錯誤，即無法設置 cookie。 fetch('http://localhost:5000/csrfToken', { method: 'GET', credentials: 'include' })
Cors - 此 set-cookie 域屬性對于當前主機 url 無效
郎朗坤
2022-06-09 11:24:03
