Refused to set unsafe header “cookie“

记 web端微信登陆之后，保存登录状态的问题：

发送给后台的后续请求在head添加

1. header: {
2. "content-type": "application/x-www-form-urlencoded",
3. 'Authorization': session_id
4. },

但是报错 Refused to set unsafe header “cookie”
原因是w3c中不允许手动设置cookie

解决方法：
1.把Cookie改成Authorization，让后端从Authorization中拿到相关登录信息；

2.前端来做登录，每次发送openid给后台，后端来保持登录状态。