为什么http请求的withCredentials不针对同源请求？

Question

为什么只有跨域请求需要withCredentials

难道同源请求都不需要带cookie给后端么？

Answer 1

同源会自动处理处理呐，跨域是受浏览器的同源策略所影响，标准里就是这样定义的

• withCredentials - XMLHttpRequest Standard

Answer 2

同源请求你想不带都不行。