superagent不返回set-cookie標頭

Question

我正在使用superagent將登錄數據POST到我的外部端點（以不同的原點）。這個外部端點也會返回一個JWT以及一個JWT的set-header cookie。我使用這個cookie來渲染頁面的服務器端，如果用戶已經登錄。

然而，當我檢查

request.end((err, res) => { 
    console.log(res) 
} 

我沒有看到任何一組頭的cookie。我究竟做錯了什麼？如果有幫助，我使用的是ApiClient.js。

Answer 1

這是因爲set-cookie是兩個forbidden response header names之一。