我正在尝试构建我的第一个Web应用程序，我正在使用cookie进行身份验证。

基本上，我的React客户机将身份验证凭据发送到REST API，REST API验证它并在凭据有效的情况下生成令牌。

当我在chrome上检查网络activity时，令牌设置在/loginPOST请求的响应报头上，但当我在此之后尝试访问受保护的路由时，我得到一个401，检查请求时发现报头上没有cookie。

我该如何对抗？ 起初我以为这是CORS的问题，但我似乎无法解决它。

我是如何处理CORS问题的:

app.use(function(req, res, next) {
res.header("Access-Control-Allow-Origin", "http://localhost:8080");
res.header("Access-Control-Allow-Headers", "Origin, X-Requested-With, Content-Type, Accept, Set-Cookie");
next();
  });

提前谢谢你。