跨域上传文件没有带上目标域的cookie如何解决？

解答思路

跨域请求默认不会携带 Cookie，需要显式开启凭证（credentials）选项，并配合服务端的 CORS 响应头才能生效。

示例代码

var xhr = new XMLHttpRequest();
xhr.open("POST", "https://target-domain.com/upload", true);
xhr.withCredentials = true; // 关键：允许携带跨域 Cookie
xhr.send(formData);

详细说明

浏览器出于安全考虑，跨域 Ajax 请求默认不会带上目标站点的 Cookie。要解决这个问题，需要把请求对象的 withCredentials 设置为 true（如果用的是 fetch，对应的是 credentials: 'include'）。同时，服务端也必须配合：Access-Control-Allow-Credentials 需设为 true，且 Access-Control-Allow-Origin 不能是通配符 *，必须是具体的域名，否则浏览器仍会拦截响应。

小结

跨域请求想带上 Cookie，前端要开启 withCredentials（或 fetch 的 credentials: 'include'），后端要正确设置 CORS 响应头，两者缺一不可。