Не удается получить доступ к файлам cookie из document.cookie в JS, но браузер показывает, что файлы cookie существуют

Я бы сказал, что только http - ваш первый виновник, но это также может произойти, если не указать область действия вашего файла cookie.

Если сайт был перенаправлен с другого домена, вам нужно будет изучить настройку области cookie. Домен и путь определяют область действия файла cookie, на какие URL-адреса следует отправлять файл cookie. В зависимости от этого вы можете не увидеть файл cookie в своем ответе.

Я столкнулся с этой проблемой при установке файла cookie для успешного входа в систему SSO SAML и не смог получить файл cookie из документа, поскольку он никогда не отправлялся как часть запроса.

следите также за атрибутом Path файла cookie, поскольку файл cookie виден только в подкаталогах в Path. У меня была ваша проблема, и я решил установить путь "/"

У меня была одна и та же проблема несколько раз. И каждый раз по разной причине.

Причины разные:

• проблема поля httpOnly. Он был установлен на false, и я пытался получить к нему доступ с консоли. Установка true или доступ к нему из исходного кода помогли.
• проблема поля secure. Это было true, и я использовал только http.
• проблема Expires / Max-Age. Файл cookie устарел, и его не было в document.cookie.

Если ваш файл cookie установлен как Set-Cookie или Set-Cookie2, он не является частью коллекции заголовков ответов: http://www.w3.org/TR/XMLHttpRequest/#the-getallresponseheaders%28%29-method

Возвращает все заголовки из ответа, за исключением тех, чье имя поля - Set-Cookie или Set-Cookie2.

Если вы используете безопасную аутентификацию, тогда вы не можете получить доступ к файлам cookie напрямую из-за безопасности. вам нужно изменить атрибут ответа на стороне сервера, используя приведенный ниже код.

Response.AddHeader("Set-Cookie", "CookieName=CookieValue; path=/;");
Response.SetCookie(new HttpCookie("session-id") { Value = Guid.NewGuid().ToString(), HttpOnly = false });
Response.SetCookie(new HttpCookie("user-name") { Value = data.Login, HttpOnly = false });

Но вы не должны этого делать, потому что это может изменить безопасный на небезопасный, поэтому вам нужно найти решение, которое будет выполнено на стороне сервера, чтобы удалить файлы cookie и позволить вам выполнять некоторые операции.

Можно вносить изменения на стороне сервера.