laravel 9 中应使用 http::withcookies() 或 withoptions(['cookies' => [...]]) 发送 cookie，而非手动配置 curl；支持数组批量设置、自动编码及域路径匹配，并需确保域名与协议一致，避免手动拼接 cookie 头。
在 Laravel 9 中，你**不需要、也不应该手动启动或配置 cURL** 来传递 Cookie —— 框架已通过 Http 门面（底层基于 Guzzle）封装了全部 HTTP 客户端能力，且对 Cookie 的发送/接收做了自动、安全、符合规范的处理。
用 Http::asCookie() 或 withCookies() 发送 Cookie
这是最标准、最推荐的方式。Laravel 会自动将 Cookie 作为 Cookie 请求头发送，且支持数组批量设置、自动 URL 编码和域路径匹配。
-
单个 Cookie：使用
withCookies()传入关联数组，键为 Cookie 名，值为字符串值 -
带过期/路径等属性的 Cookie：先用
cookie()辅助函数构造完整 Cookie 实例，再用withOptions(['cookies' => [...]]) -
复用当前请求的 Cookie（如代理转发）：可从
$request->cookies提取并透传
示例：
use Illuminate\Support\Facades\Http;
<p>// 方式1：简单透传（仅 name=value）
$response = Http::withCookies([
'session_id' => 'abc123xyz',
'XSRF-TOKEN' => 'token456',
], '<a href="https://www.php.cn/link/710ba53b0d353329706ee1bedf4b9b39">https://www.php.cn/link/710ba53b0d353329706ee1bedf4b9b39</a>')
->get('<a href="https://www.php.cn/link/710ba53b0d353329706ee1bedf4b9b39/users">https://www.php.cn/link/710ba53b0d353329706ee1bedf4b9b39/users</a>');</p><p>// 方式2：带属性的 Cookie（需构造实例）
$cookie = cookie('remember_token', 'def789', 1440, '/', '.example.com', true, true, false, 'Lax');
$response = Http::withOptions([
'cookies' => [$cookie],
])->get('<a href="https://www.php.cn/link/710ba53b0d353329706ee1bedf4b9b39/profile">https://www.php.cn/link/710ba53b0d353329706ee1bedf4b9b39/profile</a>');
</p>
注意 Cookie 域名与协议一致性
浏览器和 HTTP 客户端都要求 Cookie 的 domain 和目标 URL 的域名严格匹配，secure 属性必须与协议一致：
- 请求 URL 是
https://www.php.cn/link/710ba53b0d353329706ee1bedf4b9b39，则 Cookie 的domain应为.example.com或api.example.com（不能是www.example.com） -
secure => true时，目标 URL 必须是 HTTPS，否则 Guzzle 会静默丢弃该 Cookie - 本地开发若用
http://localhost:8000，请勿设secure => true，否则 Cookie 不会发出
避免手动拼接 Cookie 头
不要用 withHeaders(['Cookie' => 'a=1; b=2']) 手动构造，原因有三：
- 无法自动处理特殊字符（如空格、分号、等号）的编码，易导致服务端解析失败
- 绕过 Laravel 的 Cookie 加密/签名机制（仅适用于发给第三方 API，但仍是不推荐的低级做法）
- 无法与
Http::asUser()、CSRF 集成等高级功能协同工作
调试技巧：确认 Cookie 是否真正发出
启用 Guzzle 日志或临时加中间件捕获原始请求头：
- 在
config/http.php中开启日志（需配合 Monolog） - 或用
Http::stub()+dd()检查构建过程 - 更直接：在目标接口服务端打印
$_SERVER['HTTP_COOKIE']或用 Wireshark / mitmproxy 抓包验证
