Cookie 跨域访问：原理、方法和注意事项

默认情况下，浏览器是不允许跨域操作 cookie 的。这是为了保护用户的隐私和安全。但是，可以通过设置相关的响应头实现跨域操作 cookie。

具体做法是在服务器端设置响应头 Access-Control-Allow-Credentials 为 true，同时设置 Access-Control-Allow-Origin 为允许访问的域名。此外，还需要在请求时设置 xhr.withCredentials 为 true，表示允许发送 cookie。需要注意的是，这种方式需要所有相关的域名都进行相应的设置，否则仍然无法跨域操作 cookie。