使用cookie与跨域ajax调用

Question

我必须使用跨域ajax，而我无法更改的服务器配置是

Access-Control-Allow-Origin:*

当我将withCredentials = true设置为使用ajax和cookie时，我会收到错误：

  

当credentials标志为true时，无法在Access-Control-Allow-Origin中使用通配符。

当我设置

  

setRequestHeader（“Cookie”，value）

发生错误

  

拒绝设置不安全的标题“Cookie”

有没有其他方法可以将ajax与cookie一起使用？

Answer 1

询问有权访问的人，将*更改为$ _SERVER ['HTTP_ORIGIN']。