我们通常会利用CORS机制实现跨域接口服务的访问，为了简便开发环境、测试环境等不同环境的配置，通常大家会用*通配符标识允许任意域名的请求。但是在需要发送Cookie等身份凭证的情况，用*通配符会出现一些错误...