会话cookie不会以每次要求发送回服务器

Question

我正在尝试实现一个身份验证系统，其中一部分涉及传递会话cookie，以允许服务器以每次要求验证用户的身份；但是，当在测试案例下注册并尝试访问已验证的端点时，尽管在测试的本地cookiejar中设置了cookie，但它并未出现在服务器的请求标题中。

服务器仅设置到期日期，在此处创建cookie。

headers={
    "set-cookie": [{
        "name": "__session",
        "value": user_obj.serialize_session(),
        "expires": cookie_expiry(user_obj.expires_at()),
    }]
}

并且测试案例

session = requests.Session()

def register(username, password):
    return session.post(
        f"{HOST}/api/auth/register",
        ...
    )

def create_invoice(education, desc, budget, deadline, files):
    return session.post(
        f"{HOST}/api/invoice/create",
        ...
    )


username, password = ...
account = register(username, password)
req = create_invoice(
    ...
)
# {"status": "error", "reason": "you must be authenticated to use this endpoint"}

在客户端非常简单，cookie似乎在register响应上有效：

'set-cookie'：'__session =“ ...”; expires = fri，22-apr-2022 02:47:46 GMT'

但是，服务器端的请求出现，没有任何cookie 标头：

Host: www.example.local:8443
User-Agent: python-requests/2.27.1
Accept-Encoding: gzip, deflate
Accept: */*
Connection: keep-alive
Content-Length: 112
Content-Type: application/json

我在玩耍时到处都在浏览域和httponly属性，但似乎无效。为什么请求 s会话没有将会话cookie放在请求中？