qing问一个关于服务端的问题

怎么理解下面这句话呢
服务器端设置：response.setHeader("Access-Control-Allow-Origin", "http://127.0.0.1:8848"); 如果允许发送Cookie，那么允许跨域的url就不能为 “*”

服务端解决跨域用的，接口一般有两个参数，一个是request从前端传来的请求，一个是response服务端负责的响应，response.setHeader("Access-Control-Allow-Origin", "http://127.0.0.1:8848")就是允许后面的这个http://127.0.0.1:8848跨域向服务端发送请求，如果设置成*号则是允许任何网站跨域向该服务端发送请求

如果允许任何来源的请求获取cookie，那就用*，你发的那句话是错的。