XMLHttpRequest.withCredentials属性用于控制跨域请求是否携带Cookie。默认为false，不携带，设为true则在跨域请求中发送Cookie。但要使此属性生效，服务器需在响应头中设置Access-Control-Allow-Credentials。即使withCredentials打开，也无法通过脚本读取跨域Cookie。
XMLHttpRequest.withCredentials属性是一个布尔值，表示跨域请求时，用户信息（比如 Cookie 和认证的 HTTP 头信息）是否会包含在请求之中，默认为false，即向 example.com 发出跨域请求时，不会发送 example.com 设置在本机上的 Cookie（如果有的话）。
如果需要跨域 AJAX 请求发送 Cookie，需要withCredentials属性设为true。注意，同源的请求不需要设置这个属性。
var xhr = new XMLHttpRequest();
xhr.open('GET', 
最低0.47元/天 解锁文章
4210
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
