XMLHttpRequest 的 withCredentials 属性

      redentials，即用户凭证，是指 cookie、HTTP身份验证和TLS客户端证书。需要注意的是，它不涉及代理身份验证或源标头。 默认值为false。在获取同域资源时设置 withCredentials 没有影响。
      true：在跨域请求时，会携带用户凭证
      false：在跨域请求时，不会携带用户凭证；返回的 response 里也会忽略 cookie