Access-Control-Allow-Origin

允许被跨域请求

　　　　|----->b.com/xx.js

a.com   |----xx.js

　　　　|----xx.css

a.com下要请求b.com下的资源，会被禁止，因为跨域。

在b.com的响应头中增加Access-Control-Allow-Origin:a.com就可以允许跨域了。

Access-Control-Allow-Origin:* 允许所有的域名跨域访问