我正在使用Angularjs。当我设置Cookie标头时，xhr.setRequestHeader()在Chrome上出现以下错误：

Refused to set unsafe header "Cookie"

但是，该Cookie请求已包含在请求中，并已成功发送到服务器。我似乎已经正确配置了所有内容以允许Cookie服务器和客户端上的标头：

对于服务器，我有以下这些：

Header add Access-Control-Allow-Credentials "true"

对于客户，我指定了这些：

withCredentials

为什么会出现此错误？