我有一个Angular 12前端应用程序和一个Sping Boot 后端应用程序通信。API应该被调用，通过使用cookie传递一个CSRF令牌，但是看起来我的逻辑只对localhost有效。
请找到以下代码片段：

• 通过ngx-cookie-service设置的Angular cookie：

this.cookieService.set(key, value, {
   secure: environment.apiHost.startsWith('https'),
   sameSite: environment.apiHost.startsWith('https') ? 'None' : undefined
});

• 在每个请求之前调用的Angular 拦截器：

intercept(request: HttpRequest<unknown>, next: HttpHandler): Observable<HttpEvent<unknown>> {
    // Handle cookies
    request = request.clone({
      withCredentials: true
    });
    return next.handle(request).pipe(
      ...
    );
}

• Spring Boot CORS通用配置：

List<String> allowedOrigins = new ArrayList<>();
allowedOrigins.add("http://localhost:4200");
allowedOrigins.add("https://<host_name_not_localhost>");

config.setAllowCredentials(true);
config.setAllowedOrigins(allowedOrigins);
config.setAllowedHeaders(Arrays.asList("Origin", "Content-Type", "Accept"));
config.setAllowedMethods(Arrays.asList("GET", "POST", "PUT", "OPTIONS", "DELETE", "PATCH"));
source.registerCorsConfiguration("/api/**", config);

return new CorsFilter(source);

老实说，我不明白问题是出在前端还是出在后端......同样，通过HTTP（localhost）发送cookie可以正常工作，而在通过HTTPS调试调用时，Cookie 属性不会出现。
你对此有什么建议吗？
先谢谢你了。