교차 출처 요청(cross-origin)의 경우 User agent가 다른 도메인에서 쿠키(cookie)를 보내야 하는지의 여부를 나타낸다.
사용되는 값은 다음과 같다.
omit : cookie를 보내거나 받지 않는다.same-origin : URL이 호출 스크립트와 동일한 출처에 있는 경우 사용자의 자격 증명(cookie, 기본 http 인증 등)을 보낸다. 기본 값으로 사용된다.include : 교차출처 호출의 경우에도 항상 사용자 자격 증명(cookie, 기본 http 인증 등)을 보낸다.request.credentials;| 분류 | 값 | 설명 |
|---|---|---|
| default | same-origin | |
| writable | no |