CORS请求默认不发送Cookie和HTTP认证信息。如果要把Cookie发到服务器，一方面要服务器同意，指定Access-Control-Allow-Credentials字段。Access-Control-Allow-Credentials: true另一方面，开发者必须在AJAX请求中打开withCredentials属性。js:
var xhr = new XMLHtt
最近写前台请求后台数据，遇到这样的报错“Origin null is not allowed by Access-Control-Allow-Origin”，上网查了一下是跨域请求的问题。举个例子，如果你为你的web应用建立了一个web服务器，不过你又在这台服务器上去请求另一台服务器的数据，这种情况下跨域就会发生。跨域问题的出现本质是由于浏览器安全方面的限制，XMLHttpRequest只能访问同
