ajax crossDomain 與 xhrFields: { withCredentials: true }

crossDomain 跨域 xhrFields 大概的意思是，默認狀況下，標準的跨域請求是不會發送cookie等用戶認證憑據的。因此，當你再次訪問遠程api的時候，cookie是不會被帶上的，因而乎，服務器理所固然地認爲你尚未登陸。MDN上的簡單介紹 credentials 。用XMLHttpRequest請求的時候，咱們須要設置屬性 withCredentials=true ;

>>阅读原文<<