SameSite

CORS 下 Cookie 为什么收不到：从 withCredentials 到 SameSite

CORS 下 Cookie 能不能生效，不只取决于 withCredentials，还取决于服务端 CORS 头、Cookie Domain、SameSite、Secure 和浏览器第三方 Cookie 策略。