Cookie 跨域访问详解：同源策略限制与 CORS 解决方法

Cookie 可以跨域，但受到'同源策略'的限制。'同源策略'是浏览器的一项安全策略，它限制了来自不同源的脚本之间的交互。'同源'的定义是指协议、域名和端口号都相同。因此，如果网站 A 的域名是 example.com，而网站 B 的域名是 test.com，那么网站 A 设置的 Cookie 无法被网站 B 访问。

但是，如果两个网站的域名是相同的，比如都是 example.com，那么它们可以共享 Cookie。此外，在某些情况下，可以使用 CORS（跨域资源共享）机制来允许跨域访问 Cookie。