![使用 NGINX 重写 cookie 标头不起作用](https://linux22.com/image/780699/%E4%BD%BF%E7%94%A8%20NGINX%20%E9%87%8D%E5%86%99%20cookie%20%E6%A0%87%E5%A4%B4%E4%B8%8D%E8%B5%B7%E4%BD%9C%E7%94%A8.png)
我有一个有效的 NGINX 配置作为反向代理。我正在尝试修改上游服务器的 Cookie 标头以添加 samesite=non 和 secure。根据此处的文档: proxy_cookie_flags
这应该很容易。
我的 https/443 服务器的位置块中有这个:
location / {
add_header Content-Security-Policy "script-src 'self' 'usafe-eval' 'unsafe-inline' https://*.totalvu.live; child-src 'self' https://*.mydomain.live;" always;
proxy_cookie_flags ~ samesite=none secure;
....
}
不幸的是,Cookie 未受影响:
HTTP/1.1 200 OK
Server: nginx
Date: Tue, 27 Sep 2022 01:02:21 GMT
Content-Type: text/plain; charset=UTF-8
Content-Length: 30
Connection: keep-alive
Vary: Accept
Set-Cookie: lila2=cd69d002012f499644b47ff73724f28f63ae01e9-sessionId=pNZihR8tHHkw6p6paafFTj; Max-Age=315360000; Expires=Fri, 24 Sep 2032 01:02:21 GMT; Path=/; Domain=app.mydomain.live; HTTPOnly
Content-Security-Policy: script-src 'self' 'unsafe-inline' https://*.mydomain.live; child-src 'self' https://*.mydomain.live;
我在访问日志中看到了 GET 请求,但没有什么特别之处。知道我的配置有什么问题吗?