Access-Control-Allow-Origin 设置为通配符 * ，是否一定能让浏览器接受跨域响应？请说明理由。

回答思路

1. 指出通配符在携带凭证时无效
2. 说明 Access-Control-Allow-Credentials 置 true 后不能使用 *
3. 能给出替代方案（回显具体源）