問題描述

webman (本地nginx反向代理域名 webman.lc)
react (vite, locahost:5173)
webman官方user插件

已經(jīng)成功配置了文檔中的 跨域中間件，get/post 請(qǐng)求除 session/cookie 外的數(shù)據(jù)都可以接收到，但是 session/cookie 獲取不到，做了最簡(jiǎn)單的測(cè)試文件，get 設(shè)置 session，post 獲取session，獲取不到，看 network 標(biāo)頭，未發(fā)送任何cookie，在響應(yīng)頭的 set-cookie 那邊會(huì)提示：此Set-Cookie標(biāo)頭未指定SameSite屬性，默認(rèn) SameSite=Lax

注：如果開啟 vite proxy，把請(qǐng)求地址換成 /api/，別的完全不動(dòng)，就是成功的

下面寫了個(gè)簡(jiǎn)單的測(cè)試，session 為 null

程序代碼或配置

// 測(cè)試接口: http://webman.lc/app/user/login/test
    public function test(Request $request) {
        if ($request->method() === 'POST') {
            return json(['code' => 1, 'method' => 'POST', 'data' => [
                'session_value' => session('test-value'),
                'info' => $request->post()
            ]]);
        } elseif ($request->method() === 'GET') {
            $value = $request->get('value'); 
            $request->session()->set('test-value', $value);
            return json(['code' => 1, 'method' => 'GET', 'data' => [
                'session' => session('test-value'),
                'value' => $value
            ]]);
        }
    }

// 前端測(cè)試
import axios from 'axios';
axios.defaults.withCredentials = true;

// 請(qǐng)求標(biāo)頭：PHPSID=923c68b641a8d9418bd18b92151f7972
const testGet = async () => {
    try {
        // 發(fā)送 GET 請(qǐng)求
        axios.get('http://webman.lc/app/user/login/test?value=loginTest', {
            withCredentials: true
        }).then((json) => console.log(json));
    } catch (error) {
        console.error('Error testing cookie:', error);
    }
};

const testPost = async () => {
    try {
        // 發(fā)送 POST 請(qǐng)求
        axios.post('http://webman.lc/app/user/login/test', {
            username: 'adelle25@example.org',
            password: '123123'
        }).then((json) => console.log(json));
    } catch (error) {
        console.error('Error testing cookie:', error);
    }
};

// testGet();
testPost();

export default () => {
    return <div>Check console for cookie info</div>;
}

// 中間件 plugin/user/app/middleware/
<?php
namespace plugin\user\app\middleware;

use Webman\MiddlewareInterface;
use Webman\Http\Response;
use Webman\Http\Request;

class AccessControl implements MiddlewareInterface
{
    public function process(Request $request, callable $handler) : Response
    {
        // 如果是options請(qǐng)求則返回一個(gè)空響應(yīng)，否則繼續(xù)向洋蔥芯穿越，并得到一個(gè)響應(yīng)
        $response = $request->method() == 'OPTIONS' ? response('') : $handler($request);

        // 給響應(yīng)添加跨域相關(guān)的http頭
        $response->withHeaders([
            'Access-Control-Allow-Credentials' => 'true',
            'Access-Control-Allow-Origin' => $request->header('origin', 'http://localhost:5173'),
            'Access-Control-Allow-Methods' => $request->header('access-control-request-method', 'GET, POST, OPTIONS'),
            'Access-Control-Allow-Headers' => $request->header('access-control-request-headers', 'Content-Type, Authorization, X-Requested-With'),
        ]);

        return $response;
    }
}

// 中間件配置 plugin/user/config/
<?php

use plugin\user\app\middleware\AccessControl;

return [
    // 全局中間件
    '' => [
        // ... 這里省略其它中間件
        AccessControl::class,
    ]
];

重現(xiàn)問題的步驟

在前端 GET 請(qǐng)求設(shè)置 session 后，在 POST 請(qǐng)求獲取 session
會(huì)發(fā)現(xiàn) session 為 null

操作系統(tǒng)環(huán)境及workerman/webman等具體版本

操作系統(tǒng)：macos
webman + webman-admin 最新版