[程序员] 为什么从 a.zzz.com 请求 b.zzz.com ，用 credentials: 'include' 可以拿到登录状态，从 xxx.com 请求 b.zzz.com 就拿不到？已设置 access-control

access-control-allow-credentials access-control-allow-origin 都已经设置了。
和第三方 Cookies 有关吗？但是从 a.zzz.com 请求 b.zzz.com 不是也算第三方请求？
问了几次 GPT4 和 Claude 都在扯别的，就是不提重点，也没查到文档。

场景是公司好几个网站都用不同的顶级域名，想实现单点登录，登录的时候像 youtube 一样所有域名全跳一遍体验太糟糕了。

console 里面也没报错，就是不发 cookies 。