有一个页面及其相关 api 需要加上一些保护，这些保护的上下文存储在 server session 中的。

前端开发的时候，webpack devServer 转发的 api 会因为过不了这些保护检查而被拦下。不知道各位有没有比较优雅的方案？

我们现在是手动的把 cookie 复制在 localhost 域名下。