credentials: omit/same-origin/includes ,cookie 是否可以cors; httpOnly: true ,cookie 只能用來做request,不能在用戶端透過document 來存取,避免XSS ...
確定! 回上一頁