КнюпельПытаюсь авторизовать пользователя путем установки куки (вызов метода WebAPI), в ответе кука приходит корректно:




Но браузер (ни один из нескольких установленных) ее не сохраняет, и соответственно не передает обратно. Куда копать?
Куки HTTPonly не доступны из JavaScript через свойства Document.cookie, и через XMLHttpRequest и Request API,
что помогает избежать межсайтового скриптинга (XSS). Устанавливайте этот флаг для тех cookie, к которым не требуется обращаться через JavaScript.
В частности, если куки используются только для поддержки сеанса, то в JavaScript они не нужны, так что в этом случае следует устанавливать флаг HttpOnly.