哪种响应契约能让获准前端读取 credentials 设为 include 的跨源 fetch 响应？

哪种响应契约能让获准前端读取 credentials 设为 include 的跨源 fetch 响应？

1. 精确匹配的 Access-Control-Allow-Origin，加上值为 true 的 Access-Control-Allow-Credentials
2. 只把 Access-Control-Allow-Origin 设置为星号
3. 只把 Access-Control-Allow-Credentials 设置为 true，不返回 Access-Control-Allow-Origin