axios 设置 withCredentials = false 后仍然能携带cookie

Question

现象： axios 设置 withCredentials = false 后仍然能携带cookie

期望： axios 设置 withCredentials = false 后不让其 携带cookie

Answer 1

XMLHttpRequest.withCredentials 属性是一个 Boolean 类型，它指示了是否该使用类似 Cookies、Authorization Headers (头部授权) 或者 TLS 客户端证书这一类资格证书来创建一个跨站点访问控制（cross-site Access-Control）请求。在同一个站点下使用 withCredentials 属性是无效的。

不同域下的 XmlHttpRequest 响应，不论其 Access-Control- Header 设置什么值，都无法为它自身站点设置 Cookie 值，除非它在请求之前将 withCredentials 设为 true。

已参与了 SegmentFault 思否社区 10 周年「问答」打卡 ，欢迎正在阅读的你也加入。

Answer 2

https://developer.mozilla.org...