个问题，有必要退后一步，看看
<a href=https://developer.mozilla.org/zh/docs/Web/HTTP/CORS>CORS 是什么</a>，
以及何时应该使用它。默认情况下，浏览器对脚本发起的 &ldquo;cross origin&rdquo; 请求有限制。
例如，这可以防止网站 <code>attack.example.com</code> 向 <code>bank.example.com</code> 发出 JavaScript 请求，
从而窃取用户的敏感信息。</p><p>为了允许这个请求，<code>bank.example.com</code> 必须允许 <code>attack.example.com</c