当发送跨域请求仍然不起作用时,为什么要明确告诉ajax携带cookie?

我的前端同事访问他的本地应用程序,并为其设置主机

127.0.0.1 my.foo.com

同时,在页面中,他调用了后端api,该api在我的机器中由ajax实现

$.ajax({
    type: "post",
    url: 'http://192.168.0.204:8080/bar/search',
    contentType : "application/json;charset=utf-8",
    dataType: "json",
    ...

因为其中一个是 my.foo.com 另一个是 192.169.0.204:8080 ,因此在这种情况下后端无法接收cookie,因为它是跨域的。所以需要明确告诉ajax请求在请求头中携带cookie,同时服务器也需要在响应头中进行一些配置,见下文

client:  xhrFields: { withCredentials: true }
server: 
- Access-Control-Allow-Credentials:true
- Access-Control-Allow-Origin: http://my.foo.com/

然后我发现服务器仍然无法接收cookie。我想知道为什么明确告诉ajax携带cookie不起作用?