CORS跨源资源共享

• Access-Control-Allow-Origin：与简单的请求相同。

•  Access-Control-Allow-Methods：允许的方法，多个方法以逗号分隔。 

• Access-Control-Allow-Headers：允许的头部，多个头部以逗号分隔。 

• Access-Control-Max-Age：应该将这个 Preflight 请求缓存多长时间（以秒表示）。

例如：

Access-Control-Allow-Origin: http://www.nczonline.net 

Access-Control-Allow-Methods: POST, GET 

Access-Control-Allow-Headers: NCZ 

Access-Control-Max-Age: 1728000

 

•