Не отсылаются httponly куки?

Question

[art style]

function getRefresh(url) {
        return fetch(baseUrl + url, {credentials: 'same-origin'})
    }


app.use(cors({
    origin: "http://localhost:3000",
    credentials: true,
}))
 const {refreshToken} = req.cookies
 console.log(refreshToken)=> UNDEFINED

выше упрощенный код
почему undefined?
в постмане все работает

Answer 1

[Alexandroppolus]

https://www.npmjs.com/package/cookie-parser не забыл добавить?

Comments

[art style]

нет не забыл...
сейчас докопал до того что оно не сохраняется в браузере
вот так сохраняю

res.cookie('refreshToken', userData.refreshToken, {
                maxAge: 30 * 24 * 60 * 60 * 1000
})

даже без httponly не сохраняет

[Alexandroppolus]

art style, а что вкладка Network? Там в ответе этого запроса есть куки?

[art style]

Alexandroppolus, да, есть

Set-Cookie: refreshToken=eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJsb2dpbiI6InRlc3QiLCJpZCI6IjYxOTEyNzQ5YjBkODZmOTRlOWM0YWI0ZSIsImlhdCI6MTYzODEzMzk2OSwiZXhwIjoxNjQwNzI1OTY5fQ.SrCU9BRE1ZNc0GlWuEANLvRH6hkK5R16DN9jh_fCXWQ; Max-Age=2592000; Path=/; Expires=Tue, 28 Dec 2021 21:12:49 GMT

[Alexandroppolus]

art style, а запрос в getRefresh на свой ориджин, или на другой?

[art style]

Alexandroppolus,
сервак:

app.use(cors({
    origin: "http://localhost:3000",
    credentials: true,
}))

реакт на 3000 сервак на 5000

[Alexandroppolus]

art style, понятно. Кроссдоменный запрос... Может, потому и не сохраняет кукисы. Поэкспериментируй с параметрами fetch и res.cookie, я не могу сказать что тут и как выставить.

Answer 2

[SagePtr]

https://developer.mozilla.org/en-US/docs/Web/API/R...

same-origin: Send user credentials (cookies, basic http auth, etc..) if the URL is on the same origin as the calling script.

А у вас разные, так с чего браузеру туда куки слать?