>[danger]跨域請求的時候帶cookie怎么帶？ 在跨域請求中，當帶有 Cookie 的請求時，會受到瀏覽器的限制，不會自動發送 Cookie。默認情況下，瀏覽器只會發送同源請求的 Cookie。 如果需要在跨域請求中攜帶 Cookie，可以進行如下配置： 1. 前端設置：在發送跨域請求時，設置 `withCredentials` 為 `true`。例如使用 XMLHttpRequest 發送請求時，可以添加以下代碼： ```javascript const xhr = new XMLHttpRequest(); xhr.withCredentials = true; // 發送請求... ``` 2. 服務器設置：后端服務接收到跨域請求后，需要在響應中設置特定的響應頭信息，允許請求攜帶 Cookie。常見的響應頭字段是 `Access-Control-Allow-Credentials`，并將其值設置為 `true`。 例如，在使用 Node.js 的 Express 框架下，可以使用 `cors` 中間件并進行如下配置： ```javascript const express = require('express'); const cors = require('cors'); const app = express(); app.use(cors({ credentials: true, // 允許請求攜帶 Cookie origin: 'http://example.com', // 設置允許跨域的源地址 })); // 處理跨域請求... ``` 需要注意的是，為了確保安全性，服務器需要明確指定允許跨域的源地址，不能將 `origin` 設置為通配符 `*`。 在進行跨域請求時，同時攜帶 Cookie 需要前后端進行配合設置，前端設置 `withCredentials` 為 `true`，后端設置響應頭信息允許攜帶 Cookie。這樣就可以在跨域請求中成功攜帶 Cookie。