XMLHttpRequest.withCredentials

La proprit XMLHttpRequest.withCredentials est un boolen qui indique si une requte Access-Control entre plusieurs sites devrait tre ralise avec des informations d'authentification (credentials) telles que des cookies, des en-ttes d'autorisation ou des certificats clients. Activer withCredentials n'aura aucun impact sur les requtes effectues sur un mme site.

Cette proprit est galement utilise afin d'indiquer lorsque les cookies doivent tre ignors pour une rponse. Par dfaut, la valeur est false. Une requte XMLHttpRequest d'un autre domaine ne pourra pas dfinir de cookies pour cet autre domaine moins que withCredentials vaille true avant la requte.

Les cookies tiers obtenus lorsque withCredentials vaut true continuent de respecter la rgle de mme origine et ne peuvent donc pas tre manipuls en script via document.cookie ou depuis les en-ttes de la rponse.

var xhr = new XMLHttpRequest();
xhr.open("GET", "http://example.com/", true);
xhr.withCredentials = true;
xhr.send(null);