XMLHttpRequest.withCredentials - чи приймати дані авторизації з іншого сайту.
XMLHttpRequest.withCredentials;
XMLHttpRequest - об'єкт XMLHttpRequest.
withCredentials властивість об'єкту XMLHttpRequest логічне значення true або false, що вказує чи дозволено на міжсайтовому запиті використанням облікових даних таких як cookie, заголовки авторизації або сертифікатів клієнта TLS.
Установка withCredentials не робить ніякого впливу на запит на той же сайт.
Якщо withCredentials дорівнює true то браузер буде приймати куки з іншого сайту отримані у відповідь на AJAX запит. Якщо false то куки ігноруються.
Значення по замовчуванню false.
var xhr = new XMLHttpRequest();
xhr.open('GET', '/', true);
xhr.withCredentials = true;
xhr.send(null);