xhrFields:{ withCredentials: true }使用post请求，该参数作用详解

自从HTML5利用CORS实现了跨域资源共享之后，无论是POST方式还是GET方式，我们都可以用ajax来跨域访问资源，但是我们要怎么用CORS

 这里我用jquery的ajax为例，

因为在默认情况下，跨源请求不提供凭据(cookie、HTTP认证及客户端SSL证明等)。通过将withCredentials属性设置为true，可以指定某个请求应该发送凭据。如果服务器接收带凭据的请求，会用下面的HTTP头部来响应。

虽然设置了widthCredentials为true的请求中会包含远程域的所有cookie，但这些cookie仍然遵循同源策略，所以外域是访问不了这些cookie的，现在我们就可以安全地跨域访问啦。