Postman中需用pm.cookies.set("k","v",{domain:"a.com"})写入跨域Cookie，且仅对后续请求生效；响应Set-Cookie未入库多因Secure属性与HTTP协议冲突、domain不匹配或Cookie自动管理未启用。
Postman 中如何用脚本往 Cookie Jar 写入 Cookie
不能直接用 pm.cookies.set() 写入任意域名的 Cookie，必须满足「请求已发出且响应含 Set-Cookie」或「手动写入时域名与当前请求域名严格匹配」。否则 Cookie 会被静默丢弃。
常见错误是：在 Pre-request Script 里调用 pm.cookies.set("key", "value") 后，发请求时 Cookie 没带上——因为没指定 domain/path，或当前请求 URL 域名与写入时隐含的 domain 不一致。
-
pm.cookies.set()只接受两个参数（key,value）时，会自动绑定到当前请求 URL 的 domain 和 path（path 默认为/） - 若需写入其他域名的 Cookie（比如跨子域共享），必须用三参数形式：
pm.cookies.set("key", "value", { domain: "api.example.com", path: "/" }) - domain 值必须以点开头（如
.example.com）才能被子域继承，但 Postman 的 Cookie Jar 不支持这种写法；它只认精确匹配或无 domain 字段时的自动推导 - 写入后不会立即生效于本次请求，仅对后续请求有效（Pre-request Script 中写入的 Cookie 无法影响当前请求的 headers）
为什么响应里的 Set-Cookie 没进 Cookie Jar
Postman 默认会自动处理响应头中的 Set-Cookie，但前提是请求发送成功（HTTP 状态码 2xx/3xx）、且响应头格式合法。如果看不到 Cookie，大概率是以下原因：
Postman 12.27.7
下载
Postman 12.27.7 Windows x64 官方安装包，适用于 API 设计、调试、测试与协作。该系列包含 Enterprise 云端性能测试静态 IP 出口能力，以及接口规范标签管理改进，适合受限网络测试与规范资源组织场景。
- 服务器返回了
Set-Cookie，但带了Secure属性，而你用的是http://协议——Postman 会拒绝存储 - 响应头里
Set-Cookie的Domain字段值与当前请求域名不匹配（比如请求app.example.com，却设了Domain=api.example.com） - Cookie 被标记为
HttpOnly，这不影响写入 Jar，但你在 Scripts 里用pm.cookies.get("key")读不到——这是设计限制，不是 bug - 你关掉了 Cookie 自动管理：Settings → General → ✅ Enable cookie jar（必须勾选）
脚本中读取和校验 Cookie 是否写入成功
pm.cookies.get() 和 pm.cookies.jar().getAll() 行为不同：前者只查当前请求域名下的 Cookie，后者返回整个 Jar 的快照（含所有 domain），但需要异步回调。
- 同步读取（推荐用于简单判断）：
const val = pm.cookies.get("session_id"); if (val) { console.log("Cookie 已就位"); } - 异步读取全量（调试用）：
pm.cookies.jar().getAll((error, cookies) => { if (!error) console.log(cookies); }); - 注意：
pm.cookies.get()在 Pre-request Script 中读不到「本次脚本刚 set 的 Cookie」，因为它还没入库；要验证写入结果，得放在 Tests 脚本里，等响应返回后再查 - 如果
pm.cookies.get("x") === undefined，不代表没写入，可能是 domain/path 不匹配，建议用getAll()查看完整列表确认
Postman Cookie Jar 的实际边界在哪里
它不是浏览器级 Cookie 存储，没有同源策略的精细控制，也不支持 SameSite 或 Partitioned 等新属性。它的作用就是「让后续请求自动带上匹配的 Cookie」，仅此而已。
- 不支持跨协议共享（
http和https视为不同 domain） - 不支持 IP 地址作为 domain（比如
127.0.0.1），必须用域名或localhost - 写入时若 domain 字段非法（如空字符串、含下划线），Postman 会静默忽略整条写入
- Cookie 过期时间由服务器
Max-Age或Expires控制，脚本无法主动设置过期逻辑
最常被忽略的一点：Cookie Jar 是会话级的，关闭 Postman 后清空——它不持久化到磁盘，也不同步到其他设备。别指望它替代服务端 session 管理。
