спасибо

@IgorKurkov а расскажите больше про ваше окружение - домен у вас localhost или настоящий? http или https? что у вас на беке? есть возможность показать конфигурацию?

та конфигурация стандартная, нода на spa бросает set-cookie в хедерах, они в браузер не залетают. фронт тут не причем, прост о у джанги например просто cookie залетают в applications без бубнов, а set-cookie я так понял нет. withCredentials открыто на фронте, origin-credentials на беке тоже. sameSite, secure, httpOnly все перепробовано во всех возможных вариантах @metalgear

@IgorKurkov у вас там express? express-session?

дело не в этом. просто кука которая прилетает в хедерах, она не сетапится с браузер. браузер ее без ошибок не сетапит. в запросе в вкладке кукис кука есть, а в браузере в хранилище кукисов ее нет

а какие ошибки выдает?

Ти краще скинь заголовок set-cookie, який приходить і домен + path ФЕ.

Value куки можеш замаскувати

ну грубо set-cookie: "key:value;" secure samesite=none  httponly
нечего уже шифровать)) пока заменили на костыль. странно просто что оно не сетапилось

домен указывали, НЕ указывали, бесполезно

может есть какой нибудь бойлерплейт на ноде, чтоб потестить и проверить что работает, я так и не нашел просто чтото подобного. а потом вообще отказался на текущем этапе в угоду неясности ситуации, мало ли вдруг в разных браузерах реализация set-cookie по разному себя поведет, где нибудь будет запрещено и придется отлавливать это.

Игорь, при всем уважении, но очень грубо вы описываете ваш кейс. "Ну мы всё перепробывали, и то и другое." - не понятно что у вас там сейчас происходит и в чем проблема. Ну и как тут помочь?

Если в розетке покупать вот оч полезный сервис есть чтоб понимать как менялась цена https://kush.com.ua/

Прикольно, спасибо)

сори, если кажется что грубо, или поверхностно, все равно спасибо за участие в беседе)), но если есть варик хотя бы минимального бойлерплейта - было бы супер. почему мне сложно обьяснить, т.к. долго стоять на каком то блокере нам было нельзя, перепилили в тот же день на другое решение. просто я бы хотел добить тот кейс, на просторах инета я вижу те же траблы что у меня, без удобоваримого варианта решения, которое бы отработало. соответственно изза шквального пробования всего подряд мне сложно описать попунктно что именно было протестировано, мне кажется я описал, что меняли secure, httponly, samesite, domain (который для локалки как сетапили так и не сетапили), пробовали на деве, на одинаковых доменах, пробовали без nginx напрямую без подкапотных локалхостов, но все это не отработало, т.к. хром просто даже если не показывал warning - все равно не записывал куку себе.

соответственно есть только лишь "дано", и неработающий кейс с куками. если они при каких то раскладах таки должны сетапиться - было бы очень здорово увидеть например реально рабочий пример кода. или может алгоритм как таки засетапить куку в браузер с бека)))) с локального бека также не получилось, хоть Access-Control-Allow-Credentials true, итд. Может я чето упускаю, какую то мелочь, хз

@zonzujiro спамер ^

Дяк

Привіт, а тут є хто з Луцька? Мене трішки коробить що в нас немає локального ком'юніті, а хотілось би час од часу сходити на пиво, подискутувати... Тож вирішив взяти в свої руки ситуацію і пошукати однодумців.

Луцьк не знаю чи є, але є Рівне)