跨域请求携带cookie

默认情况下是跨域是不会携带cookie的，例如：a.com 网站请求 b.com 的接口，这个时候不会把a.com这个域名下的 cookie 携带上。如果需要携带，则需要做一下配置

前端配置

XMLHttpRequest发请求需要设置withCredentials=true
fetch 发请求需要设置 credentials = include

服务端配置

• Access-Control-Allow-Credentials: true

• Access-Control-Allow-Origin: [特定域名] // 不可以是*

• 因为最新版本谷歌浏览器 samesite 属性默认是 lax，lax 模式在很多情况都是不允许跨域携带cookie，所以必须要把 samesite设置为 none， 但是设置为 none 有一个要求，就是必须 secure 属性为 true，也就是必须使用 https 。

  • 设置 cookie 增加配置

    sameSite: 'none'
    secure: true