我有一個用 Go 編寫的后端，托管在 Heroku 上，我們稱之為https://foo.herokuapp.com. 我有一個托管在不同域上的前端，我們稱之為https://ui.example.com. 后端 API 有一個端點/api/user/login，它以 cookie 的形式發回 JSON Web Token，如下所示：http.SetCookie(w, &http.Cookie{        Name:     "token",        Value:    token, // the JWT        HttpOnly: false, // for testing, set to true later once I fix this        MaxAge:   int(time.Hour * 24 * 3),        Expires:  time.Now().UTC().Add(time.Hour * 24 * 3),        Path:     "/",        Secure:   true,        SameSite: http.SameSiteNoneMode,})這些是我在服務器上的 CORS 設置。crossOrigin := cors.New(cors.Options{        AllowedOrigins:   []string{allowedOrigin},        AllowCredentials: true,        AllowedMethods:   []string{http.MethodGet, http.MethodPost, http.MethodPut},})前端向后端發出請求，如下所示。const endpoint = "/api/user/login/"    fetch(host + endpoint, {        method: "POST",        credentials: 'include',        body: JSON.stringify({            email,            password        })    }).then((response) => console.log(response))    .catch((err) => console.log(err));問題： 現在這個 cookie 實際上在我的瀏覽器的網絡選項卡中可見。但是 cookie 不存在于應用程序選項卡（或存在 cookie 的 Firefox 中的存儲選項卡）中。瀏覽器沒有保存 cookie，這導致后續請求失敗，因為 cookie 中的令牌在處理實際請求之前已經過驗證和解碼。在另一個相關的線程中，我知道 Heroku 在到達我的應用程序之前終止了 SSL。并且，因此無法為非 SSL 流量設置安全 cookie。那里的解決方案建議信任X-Forwarded-For. 我使用https://github.com/gorilla/handlers包啟用了它，如下所示。// srv is my actual handler// crossOrigin is the CORS middleware// finally wrapped by ProxyHeaders middlewarehandlers.ProxyHeaders(crossOrigin.Handler(srv))然而這是行不通的。我讀了很多線程/博客。到目前為止沒有任何效果。我究竟做錯了什么？