本篇内容介绍了“如何配置ajax请求跨域携带cookie”的有关知识，在实际案例的操作过程中，不少人都会遇到这样的困境，接下来就让小编带领大家学习一下如何处理这些情况吧！希望大家仔细阅读，能够学有所成！
有些同学看到这个文章标题有点晕，这是个什么情况呢？
首先咱们来看一下前后端数据交互的一些规则：
1、同域名下发送ajax请求，请求中默认会携带cookie
2、ajax在发送跨域请求时，默认情况下是不会携带cookie的
3、ajax在发送跨域请求时如果想携带cookie，必须将请求对象的withcredentials属性设置为true。
4、此时服务端的响应头Access-Control-Allow-Origin不能为*（星号）了，必须是白名单样式，也就是必须设置允许哪些url才能访问，如：
Access-Control-Allow-Origin: http://api.bob.com
5、除了对响应头Access-Control-Allow-Origin的设置，还必须设置另外一个响应头：Access-Control-Allow-Credentials:true。
接下来咱们来一条条验证：
1、同域名下发送ajax请求，请求中默认会携带cookie，
我们用express构建一个静态资源服务器端口为3000，然后新建一个页面，在页面中直接调用jquery的ajax方法，直接调用此方法会向当前url发送一个get请求：
然后我们看network：
此时时携带有cookie的。
2、ajax在发送跨域请求时，默认情况下是不会携带cookie的。
这次我们在用express搭建一个服务器，端口号为5000，然后在3000端口号的服务器上面的网页中发送ajax请求5000服务器的接口，看看请求结果:
network:
仔细观察是没有cookie的。
接着看第三条：
3、ajax在发送跨域请求时如果想携带cookie，必须将请求对象的withcredentials属性设置为true。我们如果使用jquery发送ajax的话需这样设置withcredentials属性：
此时查看network：
此时cookie又回来了，到此为止前端人员的设置就算完成了，虽然现在ajax执行后，最终调用的是错误回调，那是因为后端还不支持cors。
此时我们验证第四条：
4、此时服务端的响应头Access-Control-Allow-Origin不能为*（星号）了，必须是白名单样式，也就是必须设置允许哪些url才能访问，如：
Access-Control-Allow-Origin: http://api.bob.com
首先在服务端开启cors，并且将Access-Control-Allow-Origin的值设置为*。
通过express构建的服务只需要加载cors中间件，并调用这个中间件，不需要设置任何参数默认就会设置Access-Control-Allow-Origin为*。
重启 端口为5000的服务器，查看network请求头信息是这样的：
此时cookie是携带过去的，这一点通过上面的实验已经验证过了。
而响应头信息是这样的：
响应头中设置了Access—Control—Allow—Origin：*，说明已经支持跨域了。
但是ajax调用后执行的还是错误回调，并且console面板打印了一个错误：
大致意思就是：如果前端请求中的withcretentials的属性为true，后端响应头中的Access-Control-Allow-Origin绝对不能是*。所以会报错，此时如果将ajax请求中的withcretentials属性去掉或者设置成false，就不会报错了，但是那样的话，就不会携带cookie了。
那需要后端如何设置才能支持前端发送ajax请求携带cookie呢，Access-Control-Allow-Origin必须设置成这样子：
