如何跨源共享 cookie？更具体地说，如何将Set-Cookieheader 与 header 结合使用Access-Control-Allow- Origin？

下面解释一下我的情况：

我正在尝试为localhost:4000在托管的 Web 应用程序中运行的 API 设置 cookie localhost:3000。

看来我在浏览器中收到了正确的响应标头，但不幸的是它们没有效果。这些是响应标头：

HTTP/1.1 200 OK
Access-Control-Allow-Origin: http://localhost:3000
Vary: Origin, Accept-Encoding
Set-Cookie: token=0d522ba17e130d6d19eb9c25b7ac58387b798639f81ffe75bd449afbc3cc715d6b038e426adeac3316f0511dc7fae3f7; Max-Age=86400; Domain=localhost:4000; Path=/; Expires=Tue, 19 Sep 2017 21:11:36 GMT; HttpOnly
Content-Type: application/json; charset=utf-8
Content-Length: 180
ETag: W/"b4-VNrmF4xNeHGeLrGehNZTQNwAaUQ"
Date: Mon, 18 Sep 2017 21:11:36 GMT
Connection: keep-alive

Response Cookies此外，当我使用 Chrome 开发者工具的网络选项卡检查流量时，我可以看到下面的 cookie
。但是，我看不到在Storage/Cookies. 我没有看到任何 CORS 错误，所以我认为我遗漏了其他内容。

有什么建议么？

更新一：

我在 React-Redux
应用程序中使用请求/signin模块向服务器上的端点发出请求。对于我使用快递的服务器。

快递服务器：

res.cookie('token', 'xxx-xxx-xxx', { maxAge: 86400000, httpOnly: true, domain: 'localhost:3000' })

浏览器中的请求：

request.post({ uri: '/signin', json: { userName: 'userOne', password: '123456'}}, (err, response, body) => {
    // doing stuff
})

更新二：

我现在疯狂地设置请求和响应标头，确保它们同时出现在请求和响应中。下面是一个截图。注意标题Access-Control-Allow- Credentials、Access-Control-Allow-Headers和。查看我在Axios 的 github
上发现的问题，我的印象是所有必需的标头现在都已设置。然而，还是没有运气…Access- Control-Allow-Methods``Access-Control-Allow- Origin