需用proxy_cookie_path修正Set-Cookie的Path值，使其与前端访问路径一致；必须置于location块中且紧接proxy_pass后，配合proxy_redirect、rewrite等确保跳转与请求路径同步。
用 proxy_cookie_path 解决 Cookie 路径偏移，核心是让后端返回的 Set-Cookie: ... Path=xxx 与用户实际访问路径对齐。浏览器只在 URL 路径以 Cookie Path 为前缀时才发送它，路径不匹配就等于没登录态。
为什么路径会偏移
后端应用通常按自身部署路径生成 Cookie Path，比如：
- 后端跑在
/api/v1/，返回Path=/api/v1/ - 但用户通过 Nginx 访问的是
/app/或/ - 浏览器访问
/app/login时，发现/api/v1/不是其前缀，直接丢弃该 Cookie
proxy_cookie_path 的正确写法
它只改 Set-Cookie 响应头里的 Path= 部分，必须放在 location 块中、proxy_pass 之后：
- 后端返回
Path=/，你代理到/app/→proxy_cookie_path / /app/; - 后端返回
Path=/api/v1/，想映射成/app/api/v1/→proxy_cookie_path /api/v1/ /app/api/v1/; - 需要动态去前缀，如把
/backend/user改成/user→proxy_cookie_path ~^/backend/(.*)$ /$1;
配置位置和常见错误
指令生效有严格顺序要求：
- ✅ 正确：在
location /app/ { ... }内，且紧接proxy_pass http://backend/;下一行 - ❌ 错误：写在
server块顶层、写在proxy_pass前、或写在另一个不匹配的location里 - ⚠️ 注意
proxy_pass尾部斜杠：proxy_pass http://backend/;会剥离前缀，后端常返回Path=/；proxy_pass http://backend;保留前缀，后端可能返回Path=/app/，此时只需微调
配合其他指令确保一致性
单改 Cookie Path 不够，还要同步处理跳转和资源链接：
- 用
proxy_redirect /api/v1/ /app/;重写响应头中的Location（如 302） - 用
rewrite ^/app/(.*)$ /api/v1/$1 break;把客户端请求映射到后端真实路径 - 加
proxy_set_header X-Forwarded-Prefix /app;透传上下文，方便后端生成正确链接
