Нет передается куки (не работают cookies) кратко

Согласно Same-origin policy не передаются куки в следующих случаях 1. включено обязательное шифрование 2. не разрешены кросдоменные запросы между разными доменами 3. на одном и том же хосте выполняются запросы на разные порты ( при этом куки могут быть и доступными хостам на разных портах и вооще теряться от одного из хостов порт) 4. не разрешено передача куки на поддомен , при его указании или не указании заголовке 5. значение куки просрочено пути решения: 1) подробное описание проблемы в спецификациях RFC 6265, RFC 2109 и RFC 2965, RFC2109 4.3.1 2) пробуйте разрешить кроссдоменные запросы XMLHttpRequest.withCredentials 3) пробуйте изменить запросы с разных хостов например если запущены 2 сервера на одном локальном хосте но на разных портах, то можно использовать вместо localhost:8080 localhost:8181 можно использовать (например из адресной сроки доступ не по хосту а по ip, а аякс запросы будут выполнятся иначе) localhost:8080 127.0.0.1:8080 [::1]:8080 ::1:8000

Set-Cookie: = [; =] [; expires=] [; domain=] [; path=] [; secure] [; HttpOnly] HttpOnly cookie — это такие куки, которые невозможно прочитать с помощью javascript, но доступные серверным скриптам, как и любые другие Куки, недоступные из JS , защищает от XSS-атак . Прокравшийся на страницу вредоносный код не сможет получить доступ к пользовательские куки с помощью document.cookie. secure - если стоит этот маркер, то информация cookie пересылается только через HTTPS (HTTP с использованием SSL - Secure Socket Level), в защищенном режиме. Если этот маркер не указан, то информация пересылается обычным способом.

куки могут затираться если Клиент (браузер) имеет следующие ограничения для cookies: всего может храниться до 300 значений cookies каждый cookie не может превышать 4Кбайт с одного сервера или домена может храниться до 20 значений cookie Если ограничение 300 или 20 превышается, то удаляется первая по времени запись. При превышении лимита объема в 4Кбайт корректность значения cookie страдает - отрезается кусок записи (с начала этой записи) равный превышению объема