xhr.withCredentials发送跨域请求凭证

一、前言

　今天遇到一个坑，浏览器请求数据的时候gg了。浏览器报错如下图：

因为请求头部设置了credentis mode is 'include', 从上面可以看出是Access-Control-Allow-Credentials这个响应必须设置为true。

 

二、思考

第一反应前端没有设置过这个值啊？应该走默认才对吧？测试环境OK啊！

---------------------------------真是一万只野马狂奔而过啊-------------------------------------

由于之前没有遇到过这个问题，对这个也没怎么关注，所以排错慢了点。


后面查了一下资料，然后回归一下代码，oh my god！ 其他前端宝宝在请求中设置了这个：（因为是合作开发，我也没有注意这个，此处没有甩锅的ys）

config.withCredentials = true

那么前端设置上面这个有啥用？那为什么加了就报错呢？后台难道没有配合设置对应相应头部吗？