Access-Control-Allow-Origin为*的时候，前端设置withCredentials：true，将不能发送cookie到服务端。此外，前端要发送cookie到服务端，还要 XMLHttpRequest的withCredentials标志设置为true，且服务器端的响应中未携带 A...

ajax跨域无法携带cookie，需要用到session，终于完美结局xhrFields:{withCredentials:true},添加这个可能是大家都会做的一件事但是添加上了之后就出现了另外一个问题The'Access-Control-Allow-Origin'headercontainstheinvalidva...