https://www.jianshu.com/p/d43e73efefe1
如果www.a.com域设置了access-control-allow-origin:* http头, 其他任何域包括www.b.com域的js就可以使用Ajax技术读取到www.a.com域的数据
