xhr.js:108 Refused to set unsafe header "cookie"

根据引用\[1\]，在发送给后台的后续请求中，可以在请求头中添加header信息，其中包括"content-type"和"Authorization"字段。这样可以指定请求的内容类型为"application/x-www-form-urlencoded"，并提供会话ID作为授权信息。

根据引用\[2\]，W3C规定了一些不安全的字符，当请求头中包含这些字符时，请求将被终止。其中包括"Cookie"、"Cookie2"等字段。因此，在你的问题中，当尝试设置"cookie"字段时，浏览器会拒绝设置这个不安全的请求头。这是为了保护用户的隐私和安全。

所以，当你在使用XMLHttpRequest发送请求时，如果尝试设置"cookie"字段，你会收到拒绝设置不安全请求头的错误信息。
#### 引用[.reference_title]
- *1* [Refused to set unsafe header “cookie](https://blog.csdn.net/amemd/article/details/128549104)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item]
- *2* [uni-app 发送请求时遇到报错 Refused to set unsafe header “Cookie](https://blog.csdn.net/Dark_programmer/article/details/122839339)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item]
[ .reference_list ]