Сегодня настраивал cross-origin запросы с одного приложения на другое. Настроил cors и csp параметры, но авторизационная кука никак не хотела устанавливаться в браузере.
Все потому что для axios нужно явно прописать, что cross-origin куки можно сетать.
axios.defaults.withCredentials = true;Скелетор вернется позже с еще одним неприятным фактом)