けんき says to YSITD
送出附帶安全性資料的請求 送出附帶安全性資料(HTTP Cookies和驗證資訊)的請求是XMLHttpRequest和存取控制最有趣的功能。一般來說,跨站XMLHttpRequest請求,瀏覽器不會送出這些安全性資料,不過在XMLHttpRequest物件上設定一個特定的旗標後就可以送出附帶安全性資料的請求。