`Cookies` drops same-name cookies set for a different domain or path

オープン
  • 何か問題がありますか？
#10,469 コメント 0 件 リアクション 0 件 担当者 1 名 GitHub で見る

メンテナーはふだん 1 日以内に返信

@effect-bot がすでに取り組んでいます。

2026年11月8日 から。

  • #10470 @jpowersdev による — マージされずにクローズ
  • #10471 @jpowersdev による — マージ済み

評価

この issue はまだ評価されていません。

説明

What version of Effect is running?

4.1.2 (also main)

What steps can reproduce the bug?
import { Cookies, HttpClientRequest, HttpClientResponse } from "effect/http"

const headers = new Headers()
headers.append("set-cookie", "token=root; Path=/")
headers.append("set-cookie", "token=api; Path=/api")

const response = HttpClientResponse.fromWeb(
  HttpClientRequest.get("https://example.com/login"),
  new Response(null, { headers })
)

Cookies.toSetCookieHeaders(response.cookies)
What is the expected behavior?

["token=root; Path=/", "token=api; Path=/api"]. RFC 6265 §5.3 identifies a cookie by name, domain and path, and browsers keep both.

What do you see instead?

["token=api; Path=/api"]. Cookies is keyed by name, so a later cookie replaces an earlier one with the same name whatever its Domain or Path.

Additional information
  • HttpClient.withCookiesRef scopes its jar by name, domain and path since #9614, but it is fed from response.cookies, so token=root is never stored and sent. A logout at www.example.com that clears session for both the host and Domain=example.com only deletes one of them.
  • On the server, HttpServerResponse.setCookie and expireCookie cannot set or expire one name for two scopes in the same response, and fromWeb drops them when proxying.
  • The only lossless workaround on the client is HttpClientResponse.toWeb on fetch-backed responses, which hands over the body. response.headers keeps one set-cookie value, either the last one or all of them joined with commas, which Expires dates make unsplittable.

#9614 listed this case as out of scope. I've opened two draft PRs with alternative fixes: #10470 keeps the name-based Cookies API and only stops parsing from dropping cookies (patch); #10471 identifies cookies by name, domain and path everywhere (breaking, minor).

主要言語
TypeScript
スター
16.7k
フォーク
808
平均マージ
17時間 9分
マージ済み PR（30日）
825

環境構築

このプロジェクトには開発コンテナ、Dockerfile、コントリビューションガイドがありません。まず README を読み、一般的な手順ははじめてのコントリビューションガイドを参照してください。

はじめの一歩

  1. issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
  2. 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
  3. リポジトリをフォークし、ブランチを切って変更します。
  4. issue 番号を参照したプルリクエストを送ります。

Effect-TS/effect のほかの issue

Effect-TS/effect の issue をすべて見る

似ている issue

TypeScript の issue をもっと見る

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。