CORS Credentials
CORS 凭证控制跨域请求是否携带 Cookie 与 HTTP 认证，需服务器与客户端双方显式启用。
用途
在跨域请求中安全控制 Cookie/认证头传递，防止跨域凭证泄露。
机制
客户端 fetch credentials: "include"；服务器 Access-Control-Allow-Credentials: true 且 Allow-Origin 须为具体值（非 *）。仅同源默认携带凭证。
用例
- 跨域带 Cookie 请求
- SSO 跨域认证
- 跨域 API 会话