Igor
Отправляю nodemailer'ом пользователю письмо со ссылкой, юзер его читает в онлайн-почтовике, щёлкает по ссылке, запрос приходит без заголовка Cookie. Что за чёрная магия тут срабатывает, куда девается кука?
Ну, если ты не выставил параметр Same-Site для кук, то могу предположить, что это сам браузер тебя пытается защитить каким-то образом.
У лисы вот в 86 версии защита подъехала какая-то (я не разбирался, что именно)