当我们使用ajax发起请求时，经常需要获取请求返回的头信息。默认情况下，js货可以获取如下头信息：
- Cache-Control
- Content-Language
- Content-Type
- Expirs
- Last-Modified
- Pragma
ajax请求完成，会返回xhr（XMLHTTPRequest）对象，这里面会包含返回的头信息，其中有两个方法，如下：
getAllResponseHeaders()：获取全部可默认可获取的头信息
getResponseHeader(key)：获取指定头信息
如下：
但是我们在做权限验证时，通常还需要获取服务端返回的Authorization认证信息，但是Authorization信息，并不在浏览器默认允许获取范围内，
所以要获取Authorization认证信息，需要服务端设置 "Access-Control-Expose-Headers" = 'Authorization' 才行。
服务端设置了Authorization获取权限后，再次通过ajax的XMLHTTPRequest对象去读取authorization信息，就可以正常获取了：
