一、概念
在前端发送请求时，如果想要携带 cookie，通常只能携带存储在与请求域名相同路径的 cookie。这是由浏览器的同源策略所决定的。
同源策略要求请求的域名、协议和端口都必须一致，否则浏览器会限制跨域请求的权限。当浏览器发送跨域请求时，默认情况下不会自动携带 cookie，只有在以下两种情况下才会携带：
-
目标域名设置了允许携带 cookie 的响应头（Access-Control-Allow-Credentials），并且请求的 origin 域名也在目标域名的白名单中。
-
请求通过简单请求（GET、POST、HEAD）发送，并且请求的目标域名与当前页面的域名相同。
因此，如果想要在前端发送跨域请求时携带 cookie，需要确保以上条件被满足，并且在服务器端进行相应的配置。
总结就是：想携带cookie一定不能跨域！
二、案例
1）项目背景
我这个项目在开发环境下是有登录页面的，但是在生产环境上没有，该项目页面最后是通过iframe嵌入到其余项目的，因此在开发环境下登录时，需要走proxy跨域；在生产环境下，不需要
2）问题
首先设置在登录成功后，把后端返回的cookie储存下来
document.cookie = `auth_token=${res.data.token}`;1、开发环境
由于在开发环境下的登录接口，采用的是vite.config.ts中配置的proxy跨域，因此我储存的cookie是在我电脑的域下，此时如果我发起请求获取接口，这个接口地址一定要是http://localhost:9021/ 这个域名才可以，也否则是不会携带cookie的。