如何解决Ajax跨域请求不携带cookie

需要前后端一起配合，解决。

前端Ajax设置如下：

xhrFields: {
	withCredentials: true
},
crossDomain: true

也可全局配置

$.ajaxSetup({
	xhrFields: {
	  withCredentials: true
	},
	crossDomain: true
});

后端配置如下：

String origin = request.getHeader("origin");// 获取源站
response.setHeader("Access-Control-Allow-Origin", origin);
response.setHeader("Access-Control-Allow-Methods", "POST, GET");
response.setHeader("Access-Control-Max-Age", "3600");
response.setHeader("Access-Control-Allow-Credentials", "true");
response.setHeader("Access-Control-Allow-Headers", "Content-Type, Access-Control-Allow-Headers, Authorization, X-Requested-With");

注意！！！！

要想设置和获取跨域 Cookie，上面提到的两点缺一不可。另外有一点需要注意的是：如果 ajax 请求设置了withCredentials 属性为true和crossDomain属性为true，那么服务器不得设置 Access-Control-Allow-Origin的值为*，否则浏览器将会抛出以下的错误：

The value of the ‘Access-Control-Allow-Origin’ header in the response must not be the wildcard ‘*’