因為在默認情況下，跨源請求不提供憑據(cookie、HTTP認證及客戶端SSL證明等)。通過將withCredentials屬性設置為true，可以指定某個請求應該發送憑據。如果服務器接收帶憑據的請求，會用下面的HTTP頭部來響應。
雖然設置了widthCredentials為true的請求中會包含遠程域的所有cookie，但這些cookie仍然遵循同源策略，所以外域是訪問不了這些cookie的，現在我們就可以安全地跨域訪問啦。
原文：https://blog.csdn.net/qq_40028324/article/details/85344776