けんき says to YSITD 雖然第12行顯示了cookie連帶被傳到http://bar.other上的資源,然而假如bar.other沒有回傳Access-Control-Allow-Credentials: true標頭(第20行),那麼bar.other的回應將被忽略且無法取得。