浏览器的同源策略
就是出于安全考虑，浏览器会限制从脚本发起的跨域HTTP请求（比如异步请求GET, POST, PUT, DELETE, OPTIONS等等），所以浏览器会向所请求的服务器发起两次请求，第一次是浏览器使用OPTIONS方法发起一个预检请求，第二次才是真正的异步请求，第一次的预检请求获知服务器是否允许该跨域请求：如果允许，才发起第二次真实的请求；如果不允许，则拦截第二次请求。
解决方法：设置Access-Control-Max-Age
Access-Control-Max-Age用来指定本次预检请求的有效期，单位为秒，，在此期间不用发出另一条预检请求。
例如：
resp.addHeader(“Access-Control-Max-Age”, “0”)，表示每次异步请求都发起预检请求，也就是说，发送两次请求。
resp.addHeader(“Access-Control-Max-Age”, “1800”)，表示隔30分钟才发起预检请求。也就是说，发送两次请求
