cors基础，响应头设置

cors 跨域资源共享
cors是由一些列http响应体组成，要实现跨域资源共享，必须要配置一些列的响应头。
（与cors相关的响应头，都是以 access-control-allow开头的响应头）
CORS 需要浏览器和后端同时支持，浏览器会自动进行 CORS 通信，实现 CORS 通信的关键是后端，只要后端实现了 CORS，就实现了跨域。
服务端设置 Access-Control-Allow-Origin 就可以开启 CORS，该属性表示哪些域名可以访问资源，如果设置通配符则表示所有网站都可以访问资源。
Access-Control-Allow-Origin响应头

cors进支持9种请求头，如果客户端发送了额外的请求头，需要设置
access-control-allow-Header

cors仅支持get post head请求，如果客户端使用put delete等请求，
需要设置 access-control-allow-methods响应头

根据 请求头和请求方式 的不同，cors请求分为 简单请求和预检请求
简单请求：请求头和骑牛方式都为cors的默认值