Access-Control-Allow-Origin 的设置对 Cookie 有何影响？
考察说明
考察 CORS 与 Cookie（凭据）交互时的限制和配置要求
回答思路
- 指出携带 Cookie 时 Access-Control-Allow-Origin 不能为 *，必须指定具体源
- 说明需要设置 Access-Control-Allow-Credentials 为 true
- 说明还需 fetch 或 XHR 设置 credentials: include
- 说明 SameSite 属性对第三方 Cookie 的影响
本题已收录答题指导
本题附完整参考答案与评分标准
登录后可查看结构化答题指导；也可以直接开一场模拟面试，AI 面试官用本题实时追问并给出评分。