详解javascript如何在跨域请求中携带cookie

跨域请求中携带Cookie需要进行一些特殊的处理，下面我将从几个方面来讲解如何在跨域请求中携带Cookie。

什么是跨域请求？

在Web开发中，浏览器有同源策略，即只能向同域名、同协议、同端口的服务器端口发送请求。如果客户端需要和非同源的服务器进行通信，就会触发跨域请求。

为什么默认情况下跨域请求无法携带Cookie?

在默认情况下，跨域请求是不会携带Cookie的，因为Cookie是基于域名来管理的，Cookie的作用域默认是当前域名下的指定路径，当浏览器发出跨域请求的时候，目标服务器会在服务器端创建一个新的会话，这个会话是没有当前用户的任何信息，也就不会携带任何Cookie。

怎样在跨域请求中携带Cookie？

要实现跨域请求中携带Cookie，我们需要使用一些特殊的技巧。

1. 通过修改响应头来实现

服务器端在返回响应时设置Access-Control-Allow-Credentials: true和Access-Control-Allow-Origin: [允许的域名或*符号]两个选项，告诉浏览器可以进行跨域请求并可以携带了Cokie，例如：

res.setHeader('Access-Control-Allow-Credentials', 'true');
res.setHeader('Access-Control-Allow-Origin', 'http://example.com');

2. 使用JSONP

使用JSONP来进行跨域请求可以携带Cookie，JSONP通过创建 script 标签来实现跨域请求，指定一个回调函数作为参数，服务器端返回的数据会作为参数传入该回调函数中，例如：

function callback(data) {
  console.log(data);
}

var script = document.createElement('script');
script.type = 'text/javascript';
script.src = 'http://api.example.com/data?callback=callback';
document.head.appendChild(script);

在这里我们指定了一个名为“callback”的回调函数，服务端通过返回以下类似的代码来调用这个回调函数：

callback({"name":"张三","age":"20"});

这样我们就可以拿到跨域的响应数据了，并且可以携带Cookie。

需要注意的是，如果使用JSONP的方式来实现跨域请求，服务端必须支持JSONP。

以上就是如何在跨域请求中携带Cookie的方法。