我试图了解如何使用CORS,并对Access-Control-Allow-Credentials标题的作用感到困惑.
Access-Control-Allow-Credentials
文件说
指示凭证标志为true时是否可以公开对请求的响应.
但我不明白"暴露"的反应意味着什么.
任何人都可以解释这个标题被设置为true(与设置为true的凭证标志一起)实际上是什么?
http-headers cors
cors ×1
http-headers ×1