当我们在发送跨域请求时，session是无法设置浏览器端的， ctx.session 也就获取不到值，
request 的 credentials属性表示是否允许其他域发送cookie，
该属性有3个值：
omit: 默认属性，不允许其他域发送cookie
same-origin: 只允许同域发送cookie
include: 总是允许发送cookie
服务端需要设置‘Access-Control-Allow-Credentials’：true
原文：https://www.cnblogs.com/QxkWeb/p/10021097.html