浏览器跨域请求

在需要跨域请求时，服务器响应头

Access-Control-Allow-Origin: '允许跨域的域名'
Access-Control-Allow-Credentials: true