c＃.net 6.0我可以离开饼干

Question

我正在通过React登录过程发送用户名和密码。如果用户名和密码正确，我希望用户的浏览器将令牌设置为cookie。但这不会抛出。

[HttpPost("[action]")]
        public async Task<ActionResult<Token>> Login( UserLogin userLogin)
        {
            User user = await context.Users.Include(u => u.UserRoles).ThenInclude(ur => ur.Role).FirstOrDefaultAsync(x=>x.Email == userLogin.Email && x.Password == userLogin.Password);
            
            if(user != null)
            {
                TokenHandler tokenHandler = new TokenHandler(configuration);
                Token token = tokenHandler.CreateAccessToken(user);
                user.RefreshToken = token.RefreshToken;
                user.RefrestTokenEndDate = token.Expiration.AddMinutes(3);
                await context.SaveChangesAsync();


                var cookieOptions = new CookieOptions
                {
                    HttpOnly = true,
                    Expires = DateTime.UtcNow.AddHours(8),
                    Path = "/login"
                };
                Response.Cookies.Append("RefreshToken", token.RefreshToken, cookieOptions);
                Response.Cookies.Append("AccessToken", token.AccessToken, cookieOptions);

                return Ok(token);
            }

            return null;
        }

登录地址：http：// localhost：3000/login

令牌和验证过程没有任何问题。饼干部分有问题...

Answer 1

恐怕您使用React创建一个前端应用程序和.NET 6来创建服务器后端，因此端口彼此不同。因此，您可以在.NET 6应用程序中设置CORS策略。

这是我的一些假设。首先，您可以尝试此cookieoption并进行测试，了解 samesitemode ：

var cookieOptions = new CookieOptions
{
    HttpOnly = true,
    Expires = DateTime.UtcNow.AddHours(8),
    //Path = "localhost",
    SameSite = SameSiteMode.None,
    Secure = true
};

我在我的身边进行了测试，并使用了这样的ajax请求

$("#btn1").click(function() {
    $.ajax({
        url: "https://localhost:7016/",
        xhrFields: {
            withCredentials: true
        },
        success: function(data) {
            alert(data);
        }
    })
});

，我的cors策略：

builder.Services.AddCors(options =>
{
    options.AddPolicy(name: "my",
       policy =>
       {
 policy.WithOrigins("http://localhost:8848").AllowAnyHeader().AllowAnyMethod().AllowCredentials();
       });
});