javascript - 如何将 window.fetch() 与 httpOnly cookie 或基本身份验证一起使用

Question

我正在玩window.fetch()在 Firefox 和 Chrome 中。由于某些原因， fetch() 不发送任何 cookie。现在这不再是问题，因为我可以使用发送它们

fetch('/something', { headers: { Cookie: document.cookie } })

但这对于 httpOnly cookie 不起作用。

Answer 1

好吧，我在阅读了 Mozilla 开发者网络并尝试了凭据选项后发现了这一点。

看起来凭据选项是我应该寻找的。

fetch('/something', { credentials: 'same-origin' }) // or 'include'

将发送 cookie。