• 所有的跨域，都必须经过server端允许和配合
    • 未经server端允许就实现跨域，说明浏览器有漏洞，危险信号