调试CORS请求，即使设置了CORS头和withCredentials=true，仍无法设置cookie。

要调试CORS请求并设置cookie，确保已正确设置CORS头和withCredentials选项。以下是一些解决方法和包含代码示例的步骤：

1. 后端设置CORS头：在服务器端代码中，确保在响应中设置了正确的CORS头。例如，在使用Express框架的Node.js后端中，可以使用cors中间件来设置CORS头。

const express = require('express');
const cors = require('cors');

const app = express();

app.use(cors({
  origin: 'http://localhost:3000', // 设置允许的源
  credentials: true // 允许带上cookie
}));

// 其他路由和处理程序

2. 前端设置withCredentials：在前端代码中，确保设置了withCredentials选项为true。这将告诉浏览器在CORS请求中包含凭证（包括cookie）。

const xhr = new XMLHttpRequest();
xhr.withCredentials = true; // 设置withCredentials为true

xhr.open('GET', 'http://api.example.com/data', true);
xhr.send();

3. 检查服务器是否正确处理cookie：确保服务器在接收到请求时正确处理cookie。服务器应该设置正确的Access-Control-Allow-Credentials头，并且在响应中包含cookie。

4. 检查浏览器是否接收cookie：在浏览器开发者工具中查看请求和响应头，确保服务器正确设置了Set-Cookie和Access-Control-Allow-Credentials头，并且浏览器接收到了这些头。

5. 检查域名是否匹配：确保前端代码和后端代码运行在相同的域名和端口上。浏览器会拒绝发送cookie给不同域名或端口的请求。

通过以上步骤，您应该能够调试CORS请求并成功设置cookie。如果问题仍然存在，请确保您的浏览器和服务器支持CORS，并且在检查代码中是否有其他错误。