前端跨域攜帶cookie問題

Access-Control-Allow-Origin為*的時候，前端設置withCredentials：true，將不能發送cookie到服務端。

此外，前端要發送cookie到服務端，還要 XMLHttpRequest 的 withCredentials 標志設置為 true，且

服務器端的響應中未攜帶 Access-Control-Allow-Credentials: true。

XMLHttpRequest 的 withCredentials 標志設置為 true，是為了客戶端向服務端發送cookie，

響應中Access-Control-Allow-Credentials: true，是為了客戶端能夠接收cookie，無此標記，瀏覽器將不會把響應內容返回給請求的發送者。

因此，前端要攜帶cookie到服務端，需要三個條件：

1. Access-Control-Allow-Origin不能為*，應為具體域名

2. 服務端Access-Control-Allow-Credentials應為true

3. 客戶端XMLHttpRequest 的 withCredentials=true