作为接口框架，会经常遇到需要跨域的问题，有些需要共享session的接口会因为ajax提交了不同的cookies而导致无法获取到sessid的问题，记录一下解决方法：
phalapi： //允许所有跨域，同时兼容Credentials，这里也可以使用单独的域名 \PhalApi\DI()->response->addHeaders('Access-Control-Allow-Origin', $_SERVER['HTTP_ORIGIN']); //允许客户端携带cookie，解决跨域共享session \PhalApi\DI()->response->addHeaders('Access-Control-Allow-Credentials', "true"); JavaScript： 加入： xhrFields:{ withCredentials:true }, 最终效果： $.ajax({ url: 'http://*******', type: 'POST', async:true, xhrFields:{ withCredentials:true }, data: { username:userName, password:pwd }, success: function(respon){ console.log(respon); var res=eval(respon); }, error: function(){ alert('服务器发生错误！'); } });设置 withCredentials 为 true 的请求中会包含 A 端的所有Cookie，这些Cookie仍然遵循同源策略，所以，你只能访问其中和 B 端同根域的Cookie，而无法访问其他域Cookie。
总结一下就是：
要想跨域，你得有后台（需要服务器端配合）。 PC：Firefox，发现你和Chrome的表现不一致的情况还真不多。Firefox中不要在同步模式（async:false）下传递Cookie
