服务端输出Access-Control-Allow-Origin 头，标准浏览器支持跨域。
XMLHttpRequest可以通过setRequestHeader 方法设置请求头，跨域的情况，服务端需要输出Access-Control-Allow-Headers 头。
