结论：crossorigin="use-credentials" 在 script 标签上无效，浏览器绝不发送 cookie；html 规范强制 script 请求凭据模式为 omit，该属性仅影响错误捕获和 cors 检查，不改变凭证行为。
crossorigin="use-credentials" 对 script 标签根本无效
直接说结论：crossorigin="use-credentials" 在 <script></script> 标签上不会导致浏览器在获取脚本时发送 Cookie。这不是 bug，是规范行为——HTML 规范明确禁止 script 请求携带凭据（credentials），无论 crossorigin 值如何设置。
常见错误现象：你把 <script crossorigin="use-credentials" src="https://api.example.com/bundle.js"></script> 放上去，后端 CORS 头写了 Access-Control-Allow-Origin: https://your-site.com 和 Access-Control-Allow-Credentials: true，但请求里始终没有 Cookie 头，控制台也看不到凭证被发送。
原因很简单：script 元素的 fetch 模式固定为 omit（即忽略 credentials），crossorigin 属性只影响 CORS 预检、错误信息暴露和 error 事件的细节，不改变凭据策略。
想让脚本请求带 Cookie？只能用动态 fetch + eval（不推荐）或绕过同源限制
如果你真需要执行一段受 Cookie 保护的远程 JS（比如用户登录态校验后的定制化逻辑），必须放弃 <script></script> 标签直连方式：
- 用
fetch()带credentials: "include"获取脚本内容（注意后端必须返回Access-Control-Allow-Credentials: true和精确匹配的Access-Control-Allow-Origin） - 拿到文本后，用
eval()、new Function()或注入<script></script>标签（此时已是同源 DOM 操作，不受 CORS 限制）执行 - ⚠️ 严重风险：执行远程 JS 等价于完全信任该服务端；一旦被劫持或注入，等于开放 XSS 全权限
- 更安全替代：把敏感逻辑移到后端 API，前端只传 token 或 session ID 做校验，返回 JSON 而非 JS
crossorigin 属性真正起作用的场景只有两个
crossorigin 在 script 标签上唯一有用的两个地方是：
- 当脚本来自跨域且抛出运行时错误时，设为
"anonymous"或"use-credentials"才能让window.onerror捕获到具体行列号；否则只报"Script error." - 触发 CORS 请求（而非简单“no-cors”模式），从而允许你检查响应头（如
Content-Type）、使用Response.clone()等——但这仍不等于发送 Cookie
注意：crossorigin="anonymous" 会发请求但不带 Cookie；crossorigin="use-credentials" 在 script 上和 anonymous 行为一致（都不带 Cookie），只是语义上声明“我想带”，实际被浏览器忽略。
真正能携带 Cookie 的资源加载方式有哪些？
如果目标是「让浏览器自动带上当前域 Cookie 去请求某资源」，script 不行，但这些可以：
-
<img src="https://api.example.com/tracking.gif?x-oss-process=image/resize,p_40">—— img、link（CSS）、iframe 默认携带 Cookie（同站点策略下） -
fetch(url, { credentials: "include" })—— 必须配合服务端正确的 CORS 响应头 -
XMLHttpRequest设置.withCredentials = true - 表单提交（
<form method="POST" action="https://api.example.com/login"></form>）天然携带 Cookie
script 是唯一被规范硬性禁止凭据携带的 HTML 内置资源类型——这是为了防止通过 script 注入窃取登录态，属于刻意设计的安全隔离。
所以别在 crossorigin="use-credentials" 上浪费调试时间了。需要 Cookie 就换方式，不需要就别加；加了也白加，还可能误导自己以为生效了。
前端入门到VUE实战笔记：立即使用
在学习笔记中，你将探索 前端 的入门与实战技巧！
