在开发一个phonegap应用程序时，我可以看到来自XHR登录请求的响应中的SetCookie标头到我正在使用的API。正如预期的那样，当我检查后续请求时，我看到正在发送cookie。我还可以看到它是一个httpOnly cookie，因此我无法使用脚本存储它。
但是，在Chrome开发工具“资源”中，如果我愿意，我可以毫不费力地删除Cookie。
然而，当我在外部iOS或Android设备上运行应用程序时，使用Safari或Chrome Web Inspectors为每个相应的设备，我无法在“资源”面板中看到cookie。我也没有在请求或回复中看到cookie标题，但我的请求却不错。
这是一项安全措施，还是我的app / API中存在与Cookie有关的错误？