cookie的相关知识点和问题（ajax、withCredentials）

知识点总结：

1.Cookie携带只区分域名，不区分端口；
2.jsonp可以携带cookie，但只能携带当前页面所属域名的cookie，跨域无法携带cookie，如果想跨域携带cookie，需在相应的后台系统进行跨域配置；
3.jsonp可以跨域生成cookie，流程如下：跨域请求之后，在服务器端生成cookie，并在浏览器端记录相应的cookie；
4.静态资源同样会携带cookie（js和图片等），但是如果是和当前页面不同域只是在network中不显示cookie选项，但是后台能够获取到对应cookie；
5.ajax会自动带上同源的cookie，不会带上不同源的cookie；
6.可以通过前端设置withCredentials为true， 后端设置Header的方式让ajax自动带上不同源的cookie，但是这个属性对同源请求没有任何影响。会被自动忽略。
3. 这是MDN对withCredentials的解释： MDN-withCredentials ，我接着解释一下同源。
众所周知，ajax请求是有同源策略的，虽然可以应用CORS等手段来实现跨域，但是这并不是说这样就是“同源”了。ajax在请求时就会因为这个同源的问题而决定是否带上cookie，这样解释应该没有问题了吧，还不知道同源策略的，应该去谷歌一下看看。