Truyền cookie trong các yêu cầu AJAX bằng JavaScript

Theo mặc định, cookie không được truyền trong các yêu cầu AJAX. Điều này có nghĩa là phiên máy chủ sẽ không hoạt động. Thông thường, chúng ta vẫn cần truyền cookie. Có thể bật tính năng này bằng cách thiết lập thuộc tính credentials.

Giá trị 'include' sẽ buộc trình duyệt truyền cookie trong yêu cầu AJAX (ngay cả khi yêu cầu là cross-origin):

public/client.jsfetch('https://example.com', {
  credentials: 'include'
});

Giá trị 'same-origin' cũng sẽ buộc truyền cookie, nhưng chỉ tới trang web nơi script được chạy:

public/client.jsfetch('https://example.com', {
  credentials: 'same-origin'
});

Giá trị 'omit' cấm truyền cookie:

public/client.jsfetch('https://example.com', {
  credentials: 'omit'
});