Ребята, всем привет.
Есть фронтенд на сервере статики по адресу
name.myapp.com и бекенд по пути
api.name.myapp.com.
У нас не получается куку csrf засетить. Не можем понять в чем дело. Предполагаем что проблема из-за разных поддоменов.
Бекенд на ларавеле, юзаем sanctum для авторизации.
Как правильно передать заголовок Set-Cookie что бы он установил? Гуглили уже все что можно и все возможные варианты доменов передавать с точками и без. Это нормально что у нас не получается? Может мы чего-то не понимаем? Или кука между поддоменами должна спокойно сетиться?