Détails

Permet les requêtes authentifiées inter-origines à l'API REST avec les cookies de session.

Quand l'option est activée, toute origine spécifiée dans $wgCrossSiteAJAXdomains peut envoyer des cookies de session pour l'autorisation dans l'API REST.

Activer cette option a un impact sur les performances. C'est pourquoi il faut la laisser désactivée sur la plupart des wikis et les clients doivent à la place utiliser OAuth pour faire des requêtes inter-origines authentifiées.

Voir aussi

• https://developer.mozilla.org/docs/Web/HTTP/Headers/Access-Control-Allow-Credentials