AxiosでCookie情報が取得できない（バックエンドは）

Question

前提・実現したいこと

axiosでのログイン処理成功時にバックエンドから返されたcookieを取得を行いたい
（バックエンドはPythonのresponderで作成中）

発生している問題・エラーメッセージ

cors用の設定をしたつもりだが、cookieの情報だけ取得が出来ない。
（その他のレスポンスは期待通りのものが取得できています。）

該当部分のソース（サーバーサイド）

# corsの設定
{
    'cors': True,
    'cors_params': {
        'allow_origins': ('http://localhost:8080', 'http://127.0.0.1:8080'),
        'allow_methods': '*',
        'allow_headers': ('content-type', 'access-control-allow-origin', 'withcredentials'),
        'allow_credentials': True,
    },
    'allowed_hosts': ('localhost', '127.0.0.1'),
}

# cookieを返却する処理が含まれる部分
class LoginView:
    @api.login_manager.login_prohibited
    async def on_post(self, req: Request, resp: Response):
        data = await req.media()
        user = await User.get(user_name=data['user_id'])

        resp.set_cookie('user', 'user_name', httponly=False)

        api.login_manager.login_user(user)
        resp.media = {
            'user': {
                'name': user.name,

            },
        }

Response Headersのaccess-control-allow-originにリクエスト元のホストホストを入れればいいと思っていたのですが、なにか違いますでしょうか？

試したこと

Pythonのrequests.postやAdvanced Rest clientを使用してPost送信をすると正常にcookieが取得できるので、cors周りの設定がうまく行っていないものと思いますが、解決策が見つからず。。

補足情報（FW/ツールのバージョンなど）

axios@0.19.0
responder 1.3.1

Comments

[ockeghem]

cookieの情報だけ取得が出来できないとはどういう状態でしょうか。Set-Cookieヘッダが返らないという意味でしょうか。それなら、サーバー側のスクリプトの情報がないと回答できないと思います。

[toutoru39]

失礼しました。サーバー側のスクリプトを追記いたしました。

Set-Cookieヘッダが返らないということで間違いありません。
なお、htmlのformタグで送信した場合や、pythonのrequests等で送信した場合は想定通りSet-Cookieヘッダが返却される状態です。

Answer 1

Google Chromeをお使いだと思うのですが、リクエストヘッダの表示の箇所で provisional header are shown と表示されています。この場合、正常なレスポンスヘッダが表示されていないようです。これは通常、キャッシュが使用されているケースや、CORSが正常に動作してない場合に表示されるようなのですが、手元の環境で試したところ、どちらでもないケースでも provisional header are shown が表示され、かつ、Set-Cookieヘッダが表示されません。試みに、Firefoxで試したところ、Set-Cookieヘッダが表示されました。
もう一つのポイントして、レスポンスヘッダの脇に「view source」と表示されてないことが挙げられます。このケースは、正しいレスポンスヘッダが表示されていません。

ということで、試しに Firefox で試してみてはいかがでしょうか?

Comments

[toutoru39]

様々なパターンの検証までして頂きありがとうございます。

おっしゃる通りchromeの仕様によるもののようでした。
インストール済みのSafariで試してみたところset-cookieが返却されました。

なお、chromeのみset-cookieが返らないのはDevToolのみの仕様らしく、実際のCookieを見たら想定通りの情報がきちんと格納されていました…
https://stackoverflow.com/questions/54753181/chrome-does-not-show-request-cookies-when-provisional-headers-are-shown

ご提案の通りデバッグ時は別のブラウザ使用するなどして対処をしようと思います。