Что может привести к тому, что файл cookie не будет установлен на клиенте?

Я думаю, что нашел решение. Поскольку во время разработки мой сервер находится на «localhost:30002», а мое веб-приложение — на «localhost:8003», они считаются разными хостами в отношении CORS. Поэтому все мои запросы к серверу подпадают под правила безопасности CORS, особенно Запросы с учетными данными. «Учетные данные» включают файлы cookie, как указано в этой ссылке, поэтому возвращенный файл cookie не был принят, потому что я не прошел

xhrFields: {
  withCredentials: true
}

в функцию jQuery $.ajax. Я также должен передать эту опцию последующим запросам CORS, чтобы отправить файл cookie.

Я добавил заголовок Access-Control-Allow-Credentials: true на стороне сервера и изменил заголовок Access-Control-Allow-Origin с подстановочного знака на http://localhost:8003 (номер порта имеет значение!). Это решение теперь работает для меня, и файл cookie сохраняется.

После нескольких часов борьбы с похожим сценарием (без CORS) я обнаружил еще одну возможную причину: не забудьте явно указать путь для файла cookie.

Мое внешнее приложение вызывало HOST_URL/api/members/login, и оно возвращало правильный заголовок Set-Cookie без пути.

Я мог видеть файл cookie под Response Cookies в Chrome DevTools, но последующие запросы не включали его. Зашел на chrome://settings/cookies, а кука там была, но путь был /api/members.

Указание корневого пути при установке файла cookie на стороне сервера устранило проблему.

откуда вы берете дату?

если вы добавляете его вручную, попробуйте сделать его отказоустойчивым

var exdays = 3; //3 days valid as an example
var exdate=new Date();
exdate.setDate(exdate.getDate() + exdays);
//Now set the cookie to said exdate
document.cookie = "MyUserSession =" + escape(JxQoyzYm1VfESmuh-v22wyiyLREyOkuQWauziTrimjKo=)+"; expires="+exdate.toUTCString());