>[danger]跨域请求的时候带cookie怎么带？ 在跨域请求中，当带有 Cookie 的请求时，会受到浏览器的限制，不会自动发送 Cookie。默认情况下，浏览器只会发送同源请求的 Cookie。 如果需要在跨域请求中携带 Cookie，可以进行如下配置： 1. 前端设置：在发送跨域请求时，设置 `withCredentials` 为 `true`。例如使用 XMLHttpRequest 发送请求时，可以添加以下代码： ```javascript const xhr = new XMLHttpRequest(); xhr.withCredentials = true; // 发送请求... ``` 2. 服务器设置：后端服务接收到跨域请求后，需要在响应中设置特定的响应头信息，允许请求携带 Cookie。常见的响应头字段是 `Access-Control-Allow-Credentials`，并将其值设置为 `true`。 例如，在使用 Node.js 的 Express 框架下，可以使用 `cors` 中间件并进行如下配置： ```javascript const express = require('express'); const cors = require('cors'); const app = express(); app.use(cors({ credentials: true, // 允许请求携带 Cookie origin: 'http://example.com', // 设置允许跨域的源地址 })); // 处理跨域请求... ``` 需要注意的是，为了确保安全性，服务器需要明确指定允许跨域的源地址，不能将 `origin` 设置为通配符 `*`。 在进行跨域请求时，同时携带 Cookie 需要前后端进行配合设置，前端设置 `withCredentials` 为 `true`，后端设置响应头信息允许携带 Cookie。这样就可以在跨域请求中成功携带 Cookie。