withCredentials:默認情況下,跨源請求不提供憑據(cookie、HTTP認證及客戶端SSL證明等)。通過將withCredentials屬性設置為true,可以指定某個請求應該發送憑據。
- 默認值為false。
- true:在跨域請求時,會攜帶用戶憑證
- false:在跨域請求時,不會攜帶用戶憑證;返回的 response 里也會忽略 cookie
當配置了 withCredentials = true
時,必須在后端增加 response 頭信息Access-Control-Allow-Origin,且必須指定域名,而不能指定為*!!!
這是最近遇到的問題,后端需要帶cookie過去,而前端沒有設置為true,所以導致cookie沒有傳過去,后來發現是沒有設置為true