Access-Control-Allow-Origin的中文是跨域资源共享（CORS）的一个HTTP首部字段，它使得多个源上的Web应用程序可以共享基于同一个源上的资源，而不必担心跨站脚本（XSS）攻击的安全问题。设置Access-Control-Allow-Or..