Что такое credentials в контексте CORS?

Credentials в CORS — это cookies, HTTP-аутентификация и клиентские TLS-сертификаты. По умолчанию кросс-доменные запросы их не отправляют. Чтобы включить передачу credentials, нужно на клиенте указать credentials: 'include', а на сервере выставить Access-Control-Allow-Credentials: true и конкретный (не wildcard) Access-Control-Allow-Origin.